Білорусів, які зливали дані про російську армію, виявили через незахищеність телеграм-бота

У Білорусі заарештували першого інформатора моніторингової групи «Бєларускі Гаюн» через проблеми із захистом телеграм-бота.

Про це повідомляє білоруський опозиційний Telegram канал Digital Intelligence Team.

«Вчора стало відомо, що білоруські силовики отримали доступ до переписки бота моніторингового проєкту “Гаюн”, куди люди надсилали інформацію про переміщення російських військ. Незабаром карателі з ГУБОЗП показали першого затриманого через витік», — повідомили білоруські опозиціонери.

Затриманим став Максим Нікітенко, 42-річний уродженець Мозиря. Останніми роками він працював на Мозирському нафтопереробному заводі.

Згідно з інформацією Digital Intelligence Team, у чат-боті не було ввімкнено захисту від перегляду повідомлень новими учасниками.

Таким чином, білоруські силовики, отримавши доступ за старим посиланням, створеним ще 2022 року, змогли переглядати попередні повідомлення учасників.

При цьому бот зворотного зв’язку зберігав унікальний ID користувачів, які писали до нього. ID у Telegram не змінюється під час зміни параметрів облікового запису, що дозволяє аналізувати та деанонімізувати авторів повідомлень.

5 лютого 2025 року засновник проєкту, білоруський активіст Антон Матолько, повідомив про злам бота «Гаюна» та попередив інформаторів проєкту про загрозу їхній безпеці.

«Ми не знаємо, який обсяг даних міг бути вивантажений за той час, поки в стороннього акаунта був доступ. Я хочу одразу сказати, що в цій ситуації спрацювала людська помилка, і ця помилка була моєю», — повідомив Матолько.

А 7 лютого в Telegram-каналі «Бєларускі Гаюн» з’явилося повідомлення про припинення роботи моніторингового проєкту.

«Бєларускі Гаюн» був незалежним моніторинговим проєктом, що фіксував пересування російських і білоруських військ у Білорусі. Зокрема, у січні 2025 року моніторингова група «Бєларускі Гаюн» повідомляла, що Білорусь перекинула у прикордонні з Україною регіони близько 1 500 військовослужбовців, які виводилися звідти у вересні-жовтні.

У 2023 році «Бєларускі Гаюн» разом з іншим онлайн-проєктом Антона Матольки були визнані у Білорусі екстремістськими.