> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Массовая спам-рассылка по каналам в Telegram. Что произошло?
- URL: https://admin.kod.ru/spam-rassylka-po-kanalam/
- Published: 2023-10-17T11:42:39.000Z
- Updated: 2023-10-17T11:42:39.000Z
- Description: Рассказываем, что за публикации, какие хакеры к этому причастны и сколько каналов Telegram пострадало.
- Author: Влад Войтенко
- Tags: Новости

Ночью 17 октября в различных русскоязычных Telegram-каналах стали появляться однотипные публикации с подозрительными ссылками.

В тексте постов акцентировалось внимание на взломе российской компании. Публикации содержали уточнение о сливе персональных данных пользователей «везде, где можно и нельзя, даже в чужих каналах, ведь для нас не существует правил».

### Что за публикации такие?

Посты однотипного характера касались сервиса онлайн-записи и автоматизации в сфере услуг DIKIDI. Инициатором взлома в таких публикациях была обозначена некая группировка хакеров под названием NLB.

> Группировку NLB связывают с проукраинскими преступниками.Они известны тем, что публиковали данные ряда российских банков, сервисов и различных фирм.   
>  
> Последние известные новости, связанные с деятельностью NLB, — взломы МТС Банка в начале сентября и сервиса электронных книг «Литрес» в начале августа.   
>  
> МТС Банк [не подтвердил](https://kod.ru/hackery-vzlomali-mts-bank?ref=admin.kod.ru) утечку банковской тайны, а вот «Литрес» всё же [подтвердил](https://kod.ru/7107?ref=admin.kod.ru) утечку данных своих пользователей, подчеркнув, что платёжная информация осталась в безопасности.

[Хакеры объявили о получении доступа к данным клиентов МТС БанкаВ распоряжении хакеров может находиться полная база данных, состоящая из 21 млн строк.![](https://kod.ru/icons/logo-maskable-512x512.png)Код ДуроваВлад Войтенко![](https://i.kod.ru/rs:fill/w:1920/q:85/plain/https%3A%2F%2Fadmin.kod.ru%2Fcontent%2Fimages%2F2023%2F09%2Fphoto_2023-09-07-19.09.15.jpeg)](https://kod.ru/hackery-vzlomali-mts-bank?ref=admin.kod.ru)

[«Литрес» подтвердил утечку данных пользователей«Утекли» ли какие-либо еще данные, «Литрес» не уточнил: отметил лишь, что платёжная информация в безопасности, потому что он на своей стороне ее не хранит.![](https://kod.ru/icons/logo-maskable-512x512.png)Код ДуроваИгорь Савкин![](https://i.kod.ru/rs:fill/w:1920/q:85/plain/https%3A%2F%2Fadmin.kod.ru%2Fcontent%2Fimages%2F2023%2F08%2F-----_--------5-.png)](https://kod.ru/7107?ref=admin.kod.ru)

> Основной Telegram-канал указанных проукраинских преступников, где размещались ссылки на архивы с базами данных российских компаний, перестал существовать в сентябре 2023 года, убедились в «Коде Дурова».

К публикациям, распространяющимся в ряде Telegram-каналов, прилагались ссылки на базу данных — в ней 99 999 строк. 

![](https://admin.kod.ru/content/images/2023/10/---------6.png)

Они содержат имена, номера телефонов, адреса электронной почты, хешированные пароли, а также данные о дате регистрации и последнем посещении сервиса. Утверждается, что у хакеров есть доступ к 40 млн таких записей.

### Сколько каналов пострадало и кого в этом винят?

Первое однотипное сообщение от лица именитых кибервоинов было опубликовано 17 октября в 01:32 по московскому времени. Последнее зафиксировано в 08:17.

- **Всего пострадало 1880 российских Telegram-каналов**.
- **Суммарная аудитория пострадавших каналов — 19 900 000 пользователей.**
- **Суммарный охват — 650 000**, следует из данных TGStat, предоставленных «Коду Дурову».

Администраторы Telegram-каналов стали упрекать в проблеме один из крупных сервисов отложенного постинга SmmBox, так как киберпреступники, вероятно, получили доступ к сервису. Предположительно, речь идёт об использовании токенов ботов для SmmBox.

В самом сервисе утром 17 октября выразили обеспокоенность ситуацией, [заявили](https://vk.com/wall-61738871%5F43927?ref=admin.kod.ru), что уже разбираются в ней и порекомендовали своим клиентам обновить токен бота или создать нового бота:

> Рекомендуем обновить токен бота, который у вас подключен. Лучшим решением будет полностью создать нового бота, подключить его в Телеграм каналах/группах и SmmBox, а от старого отказаться.

Через несколько часов в своём обращении представитель технической поддержки SmmBox [опубликовал](https://vk.com/wall-61738871%5F44034?ref=admin.kod.ru) инструкцию по обновлению токена и подчеркнул, что взлома базы данных сервиса не было:

> Все ваши данные, аккаунты, токены соцсетей не попали в руки злоумышленников, взлома нашей базы данных не было. Мы приняли ряд мер по усилению безопасности, ввели внутренние ограничения для того, чтобы максимально предотвратить подобные ситуации в дальнейшем.