Неизвестный злоумышленник, решивший покончить с преступным прошлым, сделал широкий жест: он выложил в открытый доступ более 3 терабайт данных, которые, по его утверждению, содержат миллионы аккаунтов пользователей WhatsApp. Среди опубликованной информации обнаружено около 10 миллионов телефонных номеров российских абонентов. Однако проверить полный объём утечки пока невозможно — хакер забыл сообщить пароль от собственного архива.
Бесплатный обед на теневом форуме
На одном из крупнейших хакерских форумов, где обычно торгуют украденными базами данных, вредоносными программами и инструментами для взлома, появилась публикация, вызвавшая удивление даже у видавших виды исследователей кибербезопасности. Пользователь, скрывающийся за ником, который не приводится в открытых источниках, выложил архив объёмом более 3 терабайт и заявил, что внутри находятся данные пользователей мессенджера WhatsApp.
Самое необычное в этой ситуации — цена. Точнее, её отсутствие. Архив раздавался полностью бесплатно. На теневых площадках, где даже небольшая база с сотней тысяч записей может стоить несколько сотен долларов, появление такого объёма информации безвозмездно — событие исключительное. Обычно так поступают либо начинающие хакеры, пытающиеся заработать репутацию, либо те, кто хочет нанести максимальный ущерб компании-жертве, сделав данные доступными для всех желающих.
Но в данном случае мотив оказался иным. В своём сообщении автор публикации объявил, что уходит из киберпреступной деятельности. «Я хочу сосредоточиться на личной жизни и настоящих приоритетах», — написал злоумышленник (орфография и стиль оригинала не сохранились в пересказах). В качестве прощального жеста — своего рода «золотого парашюта» для сообщества — он и решил выложить накопленную базу бесплатно.
Что известно о содержимом
Исследователи, изучающие утечки данных, оперативно приступили к анализу опубликованных файлов. Вот что удалось выяснить на момент подготовки материала.
Объём и структура. Архив занимает более 3 терабайт. Для сравнения: это примерно 750 тысяч музыкальных файлов в формате MP3 или 600 полнометражных фильмов в высоком качестве. Такой объём данных не мог быть собран за день или даже за месяц. Скорее всего, злоумышленник вёл сбор информации в течение длительного периода — возможно, нескольких лет.
Внутри архива файлы отсортированы по странам и регионам. Это указывает на то, что сбор данных вёлся целевым образом, а не хаотично. Хакер или группа, стоящая за ним, имели чёткую структуру и понимание того, какие данные для каких регионов собирать.
Российские номера. Среди опубликованных данных обнаружено около 10 миллионов телефонных номеров, принадлежащих российским пользователям WhatsApp. Это огромная цифра. По данным аналитических агентств, аудитория WhatsApp в России на начало 2026 года составляла примерно 65–70 миллионов человек. Таким образом, утечка покрывает около 15% всей российской пользовательской базы мессенджера.
Израильские номера. Следующей по величине оказалась выборка израильских номеров — примерно 4 миллиона записей. Для сравнения, население Израиля составляет около 9,5 миллиона человек, а аудитория WhatsApp в стране практически поголовная (мессенджер является основным средством коммуникации). Таким образом, утечка могла затронуть значительную часть взрослого населения Израиля.
Другие страны в опубликованных образцах представлены меньшими объёмами, но полный перечень пока не составлен из-за проблем с доступом к части архива.
Что именно украдено. В файлах, которые удалось открыть исследователям, содержатся не только телефонные номера. В образцах, предоставленных самим хакером для подтверждения подлинности, присутствуют:
- телефонные номера (в международном формате, с кодом страны);
- логины от аккаунтов WhatsApp (часто совпадают с номерами телефонов, но не всегда);
- имена пользователей (те, которые они указали при регистрации или в настройках профиля);
- адреса электронной почты (часть записей);
- домашние адреса (меньшая часть записей, но наличие даже таких данных вызывает серьёзную тревогу).
Главная проблема: забытый пароль
Ирония ситуации в том, что значительная часть архива остаётся недоступной для проверки. Хакер защитил многие файлы паролем — стандартная практика для тех, кто выкладывает большие объёмы данных, чтобы ограничить доступ случайным лицам или чтобы продавать ключ отдельно. Однако в своём прощальном сообщении злоумышленник забыл указать сам пароль.
Возможно, это результат спешки. Возможно — техническая ошибка. А возможно, хакер намеренно создал интригу: часть данных доступна всем, а остальное лежит под замком, и кто знает, что там на самом деле.
Исследователи, изучавшие публикацию, выразили надежду, что автор всё же вернётся и дополнит сообщение недостающим ключом. Однако на момент публикации этого материала пароль так и не был опубликован. Некоторые эксперты скептически предполагают, что хакер мог намеренно создать видимость грандиозной утечки, а закрытые файлы могут оказаться пустышками или дубликатами уже открытых данных. Но подтвердить или опровергнуть это невозможно без пароля.
Откуда взялись данные: взлом WhatsApp или нечто иное
Сразу возникает вопрос: была ли взломана инфраструктура самого WhatsApp? Компания Meta, владеющая мессенджером (организация признана экстремистской и запрещена на территории России), пока не делала официальных заявлений по поводу этой утечки. Однако исследователи склоняются к версии, что прямого взлома серверов WhatsApp не было.
Почему? Потому что сквозное шифрование, которым так гордится мессенджер, защищает содержимое переписок, но никак не защищает метаданные — информацию о том, кто с кем общается, когда и с каких устройств. Телефонные номера и имена, привязанные к аккаунтам, являются, по сути, публичной или полупубличной информацией. Их можно собрать разными способами, не взламывая серверы.
Способы сбора, которые могли быть использованы:
Фишинговые страницы. Хакеры создают поддельные веб-страницы, имитирующие официальный сайт WhatsApp или службу поддержки. Жертва переходит по ссылке, вводит свой номер телефона, а иногда и код подтверждения из SMS — и злоумышленники получают доступ к аккаунту.
Вредоносные QR-коды. WhatsApp Web использует QR-коды для привязки аккаунта к компьютеру. Хакеры могут создавать поддельные QR-коды, которые при сканировании не открывают сессию, а передают данные злоумышленникам. Этот метод активно использовался в прошлые годы.
Программы-стилеры (infostealers). Вредоносное ПО, устанавливаемое на компьютер или смартфон жертвы, ворует файлы, cookies, сохранённые пароли и данные из мессенджеров. Если на заражённом устройстве установлен WhatsApp, стилер может вытащить номер телефона, имя и даже историю переписки (если она не зашифрована дополнительно).
Массовый сбор через API. Исследователи из Венского университета и компании SBA Research ещё в прошлом году показали, что можно собирать телефонные номера пользователей WhatsApp со скоростью более 100 миллионов записей в час, используя особенности работы мессенджера с неавторизованными запросами. Этот метод не взламывает шифрование и не требует прямого доступа к серверам, но позволяет злоумышленникам за короткое время получить огромное количество номеров.
Вероятнее всего, хакер комбинировал несколько методов, накапливая базу в течение длительного времени. Часть номеров могла быть собрана через API, часть — получена из других утечек (например, из скомпрометированных баз данных операторов связи или онлайн-сервисов), часть — украдена через фишинг и стилеры.
Чем это грозит российским пользователям
Даже если предположить, что полный архив никогда не будет открыт из-за забытого пароля, уже доступной части данных достаточно для серьёзных проблем.
Вишинг (голосовой фишинг). Злоумышленник, имеющий номер телефона жертвы и её имя, может позвонить и представиться сотрудником службы поддержки WhatsApp, банка или оператора связи. Используя реальные данные, он сможет легко войти в доверие: «Здравствуйте, Иван Петрович, это беспокоит служба безопасности WhatsApp. Мы заметили подозрительный вход в ваш аккаунт из другого города. Для вашей безопасности нам нужно отправить код подтверждения, продиктуйте его, пожалуйста». Человек, услышавший своё имя и точный номер телефона, с гораздо большей вероятностью поверит звонящему.
SMS-мошенничество. Имея базу номеров, можно рассылать массовые сообщения с ложными предупреждениями: «Ваш аккаунт WhatsApp будет заблокирован, перейдите по ссылке для подтверждения». Ссылка ведёт на фишинговую страницу, где жертва сама вводит свои данные.
Захват аккаунта. Если злоумышленник знает номер телефона, он может попытаться восстановить доступ к аккаунту WhatsApp. Для этого нужно запросить код подтверждения по SMS. Если жертва по неосторожности продиктует этот код (например, в ходе вишинг-атаки), аккаунт будет захвачен. Дальше — рассылка сообщений от имени жертвы, вымогательство, доступ к её контактам и перепискам.
Деанонимизация. Даже если номер телефона не привязан к публичным профилям в соцсетях, имея базу номеров из WhatsApp, можно сопоставить их с другими утечками — например, с базами данных маркетплейсов, служб доставки, банков. Так восстанавливается полная картина: имя, адрес, история покупок, финансовое положение.
Предыдущие «заслуги» хакера
Исследователи обратили внимание, что этот же пользователь ранее публиковал другие дампы данных. В частности, он выкладывал информацию, якобы связанную с французским государственным агентством ANTS (Agence Nationale des Titres Sécurisés). Это ведомство отвечает за выдачу удостоверений личности, водительских прав и паспортов гражданам Франции. Если та утечка подтвердилась бы, она затронула бы миллионы французов.
Тот архив, по сообщениям, также был частично защищён паролем. В случае с ANTS хакер в итоге предоставил ключ доступа после дополнительных запросов от сообщества. Исследователи надеются, что и с базой WhatsApp история повторится — автор вернётся, вспомнит о забытом пароле и дополнит публикацию.
Однако некоторые эксперты высказывают сомнения в подлинности обеих утечек. Возможно, это одна и та же база, переупакованная и поданная под разными соусами. Возможно, большая часть «данных WhatsApp» на самом деле собрана из других, уже известных утечек. Проверить это можно будет только после получения полного доступа к архиву.
Сквозное шифрование не спасает от метаданных
История с утечкой номеров WhatsApp в очередной раз поднимает важный вопрос о границах приватности в современных мессенджерах. Сквозное шифрование (end-to-end encryption), которое WhatsApp использует по умолчанию, защищает содержимое сообщений от прослушивания третьими лицами. Даже WhatsApp не может прочитать ваши переписки.
Но шифрование не защищает метаданные. А метаданные — это часто не менее ценная информация, чем само содержание переписки. Зная, с кем, когда и как часто общается пользователь, можно сделать выводы о его социальных связях, рабочем графике, привычках, интересах. А имея номер телефона и имя, можно перейти к следующему шагу — фишингу или захвату аккаунта.
Исследование Венского университета, опубликованное в прошлом году, наглядно это продемонстрировало. Учёные разработали метод массового сбора телефонных номеров через публичные API WhatsApp, который позволял собирать более 100 миллионов записей в час. WhatsApp, узнав об исследовании, внёс изменения в свои API, но полностью устранить проблему невозможно: чтобы мессенджер работал, он должен в какой-то момент «узнавать», зарегистрирован ли данный номер в системе. И этот процесс можно автоматизировать и масштабировать.
Что делать пользователям
Даже если ваш номер не попал в опубликованный архив (а проверить это без доступа к полной базе невозможно), следующие рекомендации будут полезны всем пользователям WhatsApp:
- Включите двухфакторную аутентификацию (2FA) в настройках приложения. Это самая важная мера. Даже если злоумышленник узнает ваш номер телефона и попытается захватить аккаунт, без PIN-кода, который знаете только вы, у него ничего не выйдет. PIN-код храните в надёжном месте, не сообщайте никому.
- Настройте код подтверждения по электронной почте. В дополнение к PIN-коду, привяжите к аккаунту email — это даст дополнительный канал для восстановления доступа.
- Никогда никому не сообщайте коды подтверждения из SMS. Сотрудники WhatsApp, банков, операторов связи никогда не звонят и не просят продиктовать код. Если кто-то просит — это мошенник.
- Осторожно относитесь к незнакомым звонкам. Если звонят с неизвестного номера и представляются службой поддержки — положите трубку и свяжитесь с компанией самостоятельно через официальный канал.
- Не переходите по подозрительным ссылкам в сообщениях. Даже если сообщение пришло от знакомого контакта — возможно, его аккаунт уже взломан.
- Периодически проверяйте список привязанных устройств в настройках WhatsApp (раздел «Привязанные устройства»). Если там есть незнакомые устройства — завершите сеанс.
Забытый пароль как символ
История с утечкой данных WhatsApp — это смесь драмы, абсурда и реальной угрозы. Хакер, решивший уйти на покой, хочет сделать доброе дело (с точки зрения хакерского сообщества) — раздать накопленные данные бесплатно. Но человеческий фактор вмешивается в самый ответственный момент: он забывает пароль от собственного архива.
Это напоминает старую шутку про программиста, который зашифровал свой жёсткий диск, а ключ расшифровки записал на листочке, который потом потерял. Только здесь масштаб иной: под замком — данные миллионов людей по всему миру.
Пока исследователи ждут, когда хакер вспомнит пароль или опубликует его, пользователям остаётся только включить двухфакторную аутентификацию и надеяться, что их данные либо не попали в утечку, либо никогда не будут открыты из-за технической ошибки злоумышленника.
А сам хакер, если он действительно ушёл из преступности, возможно, сейчас сидит где-нибудь на пляже, потягивает коктейль и вдруг хлопает себя по лбу: «Чёрт, я же забыл пароль от архива!» Впрочем, для него это теперь вряд ли имеет значение. Для миллионов пользователей WhatsApp — возможно, самое большое значение.
