טלגראס נפרץ – דלף מאגר הסוחרים
מכה לשוק המסחר בקנאביס בישראל? פרטים אישיים, תעודות זהות, סרטונים ותמונות מפלילות של קרוב ל-4,000 סוחרים, דלפו לאחר פריצה למסד הנתונים הסודי של טלגראס, שנמחק בינתיים. "כבר לא בטוח לקנות שם," טוענים בכירים לשעבר בארגון. עוד הם אומרים ש"מה שהתחיל כתנועת לגליזציה הפך לארגון פשיעה ואיומים" ומודיעים על כוונתם להציע בקרוב מערכת מסחר חלופית.
האם מערכת קבוצות הצ'אטים באפליקציית טלגרם שעשתה מהפכה במסחר בקנאביס בישראל עומדת לפני התפרקות? כך טוענים כמה מן הבכירים בארגון בעקבות דליפת מאגר סודי של טלגראס ובו אלפי "תיקים אישיים" של הסוחרים בארגון.
בעקבות החשיפה שוחחנו עם כמה מאלו שפרשו בתקופה האחרונה מניהול הארגון וביקשנו התייחסותם לדליפה ולאופן ההתנהלות של התנועה פורצת הדרך בכלל. לדבריהם יש לא מעט סיבות להתדרדרות עליה הם מדווחים, כולל תיאורים של שוחד ושחיתות, אלימות, איומים, מיניות, אי תשלום משכורות ועוד.
"מסוכן לקנות שם עכשיו"
בימים האחרונים אף הגיע הסכסוך לכדי איומים קשים על חיי חלק הפורשים וחיי משפחותיהם, כך בתכתובות אליהן נחשפנו: "את תשלמי ביוקר, את והמשפחה שלך, אתם תסבלו לנצח," כתב למשל השבוע מנהל בארגון לאחת המנהלות לשעבר שפרשה וסירבה למחוק את הפרופיל האישי בו השתמשה באפליקציה.

אך הסיבה הבולטת ביותר למה שהם מכנים כלא פחות מקריסה קרובה של הארגון היא פריצה ודליפה של מאגר הפרטים האישיים של אלפי הסוחרים בארגון, שלאחריהן נמחק לחלוטין המרשם כולו ואינו עוד בהישג ידם של מנהלי טלגראס.
המאגר שנמחק, המכונה "מאגר האימותים", הוא זה בו נמצאים תיקים אישיים על כל אחד ואחת מאלפי הסוחרים, שכדי להצטרף לפעילות מסרו למנהלי טלגראס פרטים אישיים חושפניים ומפלילים כנגד עצמם. מאגר זה משמש למעשה בתור מנוף-לחץ ל'שיימינג' על סוחרים – בין אם לצורך משמעת ומניעה מחשש מפני חשיפה או לטיפול בפשעים ועוקצים במידת הצורך.
במאגר, אליו גם אנחנו נחשפנו, ניתן למצוא עשרות אלפי תמונות וסרטונים מפלילים של קרוב ל-4,000 מועמדים לתפקיד סוחר, שנראים בוידאו כשהם מחזיקים בידיהם עשרות גרמים של קנאביס ומצהירים על רצונם להצטרף לארגון. פרטים נוספים שניתן למצוא ברשימות הם קישורים לעמודי הפייסבוק של כל אחד מהסוחרים, תעודות זהות, מספרי טלפון ועוד – כולם דלפו ממאגר הנתונים הראשי שאוחסן בשרת 'הירוקו' בחו"ל.

דליפת המאגר שמה בסיכון את הסוחרים, אך אולי גם את הלקוחות, כך לדבריו של אחד המנהלים הפורשים. "זה כבר לא בטוח להיות לקוח, הרבה יותר מסוכן לקנות שם עכשיו," הוא אומר. "מצד אחד סוחר יכול לרמות ולעקוץ וטלגראס כבר לא ידעו מי הוא ולא יוכלו להשתמש ב'שיימינג' כפי שעשו עד כה. מצד שני מי יודע לאן הגיע המאגר הזה, מי מחזיק בו."
"שוחד, שחיתות ומיליוני שקלים"
יחד עם זאת נראה שדליפת המאגר הסודי היא רק "הקש ששבר את גב הגמל" עבור לא מעט מהפעילים לשעבר בארגון, שטוענים באזנינו שמשהו בפעילות השתנה. זה התחיל לפני מספר שבועות במעבר של קבוצות סוחרים מ'טלגראס' אל רשת מתחרה בשם 'ישראגראס' ואל קבוצות מסחר פרטיות בהן הם פועלים עצמאית, ונראה שהפך לאחרונה כבר למגמה לה שותפים גם מנהלים בכירים בארגון
"חשבתי שאני תורמת ללגליזציה אבל מסתבר שהתרועעתי עם ארגון פשיעה," אומרת למשל ג' (כל השמות שמורים במערכת). "כל הסוחרים הטובים עזבו בדרך או פתחו קבוצות עצמאיות למעגל לקוחות אישי משלהם. נשארו בעיקר הסוחרים הכבדים, אלה שמניבים למערכת עמלה גבוהה יותר כי הם יכולים לפרסם סחורה בכמויות גדולות יותר".

נושא נוסף שחזר ועלה הוא עניין השכר החודשי, עיכוב בתשלומים ותחושת אפליה כללית בכל הנוגע לרווחים העצומים שמניבה המערכת.
"יש בין קרוב לעשרים מנהלים ובכירים בארגון, שמקבלים בין 10 ל-70 אלף ש"ח בחודש," חושף בפנינו אחד מהם שטוען שבמערכת מתגלגלים רווחים בממוצע מיליון ש"ח בחודש בעוד שהוא עצמו לא קיבל משכורת נמוכה בהרבה.
"יש 7 מפתחים שמקבלים 30 אלף בחודש כל אחד ו-10 מנהלי ענפים שמקבלים 70 אלף בחודש כל אחד, השאר מגיע בעיקר ל-4 האנשים שעומדים בצמרת," הוא מעיד. "מאות אלפים במזומן אם לא יותר נשמרים בדירה ב**** הארץ."
אחת הסיבות לחוסר האמון של הפורשים במערכת היא מה שהם מכנים "שוחד", אשר ניתן לכאורה למנהלים על ידי סוחרים שלא רוצים להיחשף בתהליך האימות. "סוחרים גדולים, עם הרבה כסף, משלמים למנהלים כדי להצטרף למערכת ללא צורך בהליך זיהוי אישי, עושים להם אימות וי.איי.פי, או כדי שימחקו ביקורות שליליות שרשמו לקוחות כנגדם, כאלה שנעקצו וכד'."
"עלה להם השתן לראש"
חיזוק לטענות על שוחד שניתן בעבור מחיקת תגובות לא רצויות קיבלנו במקרה בתחילת השבוע שעבר, מן הצד השני, של הלקוח. "פניתי לסוחר שהציג תמונות מרשימות מאוד," מספר נ' מתל אביב. "קבענו להיפגש ושאשלם לו 850 ש"ח עבור 10 גרם. כשפתחתי את השקית ראיתי שחור. החומר היה חום, גרוע ביותר. אז מילאתי ביקורת שלילית ומיד פנתה אליי אחת המנהלות, הודיעה לי בהסברים מוזרים שהיא מוחקת את הביקורת שכתבתי."
"הטלגראס קם בהתחלה בסלוגן של מקדמים לגליזציה, כרגע זה נראה כמו מכונת כסף משומנת היטב שנמצאת בדרך להתרסקות," טוען בתוקף ש', גם הוא 'לשעבר' וגם הוא נחשף לנתונים. "הם שמרו את כל האימותים והפרטים האישיים בתוך קבוצות שעשרות או מאות אנשים נגישים אליהן. אני מתפלא איך זה לא דלף עד עכשיו. אחר כך הם העבירו את הכל למאגר אחד שלא רק נפרץ ונגנב, אלא מסתבר – וזו הבעיה הגדולה לא פחות – שהוא גם נמחק להם לגמרי, מה שאומר שהם איבדו שליטה על הסוחרים שיכולים עכשיו לעשות מה שבא להם ללא חשש."
"בעקבות הדליפה הם חזרו לשיטת האימותים הישנה והם שומרים את הפרטים בקבוצות טלגרם רגילות," הוא מוסיף. "הקבוצות האלה מצד אחד לא מאובטחות וניתנות לפריצה ומצד שני גם כמעט לא אפשרי להתמצא ולאתר בהן נתונים כאשר מדובר בכמויות כאלה גדולות. זו גם הסיבה שהמערכת שלהם קורסת כל הזמן, הכל תוצאה של מנהלים שעלה להם השתן לראש. הם לא שילמו שכר הוגן, עברו להתעסק עם סוחרים כבדים ושכחו את המטרה הגדולה – לגליזציה".
אך לא רק שוחד ושחיתות נפוצים לדבריהם בארגון, אלא גם אלימות ומה שהם מכנים 'עודף מיניות'. "הסביבה של המנהלים מאוד קלה ומזמינה עבור מי שמתחנפים לבוס, בעיקר כשמדובר בבנות ללא מצפון," הם אומרים. "כל סוחרת או מנהלת שהצטרפה קיבלה הזמנה 'בואי תהיי איתי' כשלאחר מכן מובהר שזה נעשה עבור מין. זה קרה כבר פעמים רבות לבנות רבות. זה כמו ארגון פשע, יש שם מנטליות של עבריינים והגיע הזמן שכולם ידעו את זה, אבל הם על סף פירוק".
במקביל להודעה על דליפת המאגר הודיעו המנהלים לשעבר כי בכוונתם לפרסם בקרוב מערכת מסחר חדשה, גם כן באפליקציית טלגרם, אך כזו שלדבריהם תהיה מאובטחת בהרבה, תיעזר בקודים סודיים ותגן גם על הסוחרים וגם על הלקוחות.
תגובות (83)
איך בןאדם מוצא לקוחות? מפרסם..
איך המדינה תמצא לקוחות לקנסות?? תייצר את טלאגראס ודומיו... והרי הפרנסה מובטחת וכל שנשאר זה ללכת לגבות בחסות אי הפללה. פשוט מכונת כסף.. זהוא.
חחחחחח כל הסוחרים שם אנשים מזויפים ילדי כאפות
טלגראס של אשקלון רוסים עם כיפה שחורה עובדים עם המשטרה
מנאייק כולם שם מלשינים יש להם הסדר עם המשטרה מלשינים על המתחרים ועל כולם.
הרי מה גמד ילד כפות רוסי יעשה עם יגידו לו שהוא הולך לכלא?? בלי מזגן, בלי מאוורר, מלא בגורילות שירצו לנקנק אותו, ברור שירוץ להלשין. וזה שהוא יושב כל יום משחק שש בש בפיצוציות לא אומר שהוא עבריין
ה"רוסים" האלו ידאגו גם לנקנק לך תתחת אם צריך אז שב בשקט ותמשיך לעשן...
עמוס מלשין בעצמו הין הזה
רוסים הכי מלשינים לא יעזור כלום כל הרוסים מלשינים
תאוות ממון היא זו שמונעת לגליזציה וגם הורסת את הטלגראס ועוד הרבה דברים בחברה שלנו.
אין כבר מה לעשות. קנאביס נמצע בכל מקום במדינה בזכות טלאגראס. לא משנה מה נהיה ממנו, ישראלים רוצים לעשן.
מתי ראש הממשלה כבר יבין כמה אנשים יאהבו אותו אם סוף סוף יהפוך קנאביס לחוקי.
לטובת כולנו תפסיק לתת לפושעים וטרוריסטים להרוויח כסף במקום המדינה.
מגיע לנו להרגיש טוב בלי להפוך לפושעים.
חחחחח פתאטי
100 אלף ממשיכים לקנות בלי הפסקה קנאביס איכותי ובזול.
בזול? חחח לא בדיוק
כל הפרו לטלגראס מגינים בגופם על האפליקציה הלא בטיחותית הזאת,
הנדסה חברתית מוכרת כשיטת פריצה הכי טובה בעולם מאז ומתמיד, מבחינתי לא מעניין אותי אם זה פריצה ויזואלית או פריצה מערכתית, הפרטים של כולם בחוץ .
אחלה! לשלוח את המאגר למשטרה!
יש לגילזציה במקום!
פשוט פיזית אין מקום ל4000 סוחרים בבתי הסוהר.
וגם זה יקח לבתי המשפט שנים כדי לעכל 4000 משפטים על סחר.
ישנן מספר בעיות (ואננ הייתי מהראשונים שמכרו שם) : 1. תמורת כסף הפלטפורמה נפלה לשליטת עבריינים (רובם מהמגזר) , אתה יכול לדבר עם כמה שתרצה בסוף תקבל את אותה השקית 2. הסוחרים לא מוחקים את האימותים המטומטמים שהם עושים (לשוטר אין ת.ז. ? הוא לאניכול לעשות סלפי מטומטם ? כל אדיוט לא יכול לזייף ת.ז בפוטושופ ?) ואם נתפסו למשטרה יש את כל העדים שהיא רק צריכה , פשוט מזמנים לחקירה באזהרה את הלקוחות מהאימותים , אבל מה אם אלו מבינהם שאחר כך צריכים ת.יושר ולא יקבלו כזו כמה שנים ? 3. הקטע האישי - עמוס אדם טוב אבל בשם מה שהוא רואה כטובת הכלל הוא מטכן להקריב את הפרט , בעיניו לא יקרה כלום אם אדם כזה או אחר יעצר , העיקר שנתקרב למטרה , ואין לו שום בעיה עם החללים בדרך , ויש לא מעט כאלו , וכדי שדברים לא ידלפו פועלים בשיטות דיקטטוריות לשמר את החזות האידאולוגית לכאורה , הכסף שם הוא גדול , גדול מאוד וחלק הארי ממנו מגיע לעמוס
מזל שהפסקתי להשתמש בטלגראס.
כבר לפני כמה חודשים שמתי לב שאני כבר לא מתכתב שם עם סוחרים כמו שהיה בתחילת הדרך, אנשים רגועים ונחמדים שרוצים לעזור לי לקנות בקלות ובראש שקט.
כל סוחר שלא קיבל ממני אימות מיידי, התחיל בקללות ודיבור מגעיל של עבריינים שברור לי שאני לא רוצה להיפגש איתם בחיים, לשום מטרה ולשום עניין. אני כבר מעדיף לא לעשן.
עוד עניין שבכלל דפוק, הסוחר שכנראה מכר לי בטלגראס, נעצר ומסתבר שהוא לא מחק את הפרטי אימות שמסרתי לו וככה הגעתי לחקירה במשטרה יחד עם עוד מאות קונים תמימים שלא היו בחיים שלהם בחקירה ולא מתכוונים לחזור לשם אי פעם. אז צאו מהסרט, טלגראס לא בטוח למשתמש.
נכון, היום אין לי מאיפה להתארגן. אין לי מושג איפה למצוא את הסוחרים שפעם פגשתי ברחוב בהודעות ווצאפ מוצפנות ברמה ילדותית שעבדה לנו יופי.
מקווה שטלגראס יפול מהר, לא חסרים לנו עבריינים אלימים במדינה, אני לא עוזר להם להתקיים ויהי מה.
מצחיק, אבל צריך היום יותר מתמיד לגליזציה כדי למחוק כל זכר לעביירנות הזאת. מריחואנה קונים בחיוך או לא קונים בכלל. משהו שהסוחרים החדשים כבר לא מבינים בו.
אולי זה משהו באופי שלך? אולי אתה מעורר אנטגוניזם? החלפת מספר סוחרים ולא נתקלתי בזה
אחי דיי לבכות אנו קונים ירק אש רק צריך לדעת למי לפנות
לא הגיוני בעליל שאדם ישמור את כל פרטי הלקוחות בפלא, שישמש נגדו ונגד הלקוחות. מאות? אל תצחיק אותי!
למה לדעתך זה "לא הגיוני"? ועוד בעליל? לא רק שזה הגיוני וקורה ב-100% מהמקרים, מעצם שיטת הפעולה של האפליקציה וההגדרה שלה בטלפון, יש לאפליקציה גם מנגנון Caching, אולי לא שמעת על זה..התמונה עשויה להישמר בגלריה של הטלפון או בתיקייה שאינך מודע לקיומה.
ול-HydroBlast, אז מה מקבלים שירות לפי אופי? למרות שאתה משלם כמו כולם? אנטיגוניזם מתעורר בעקבות תגובות כמו שלך, שמעוותות את המציאות בציפיה שאנשים יתיישרו ביחס לעיוות. מציגים לך תמונה אחת ואתה מקבל משהו אחר. אנטיגוניזם עלק. עוד פילוסופ/ית. אולי ניקח לך 1,000 ש"ח, נדפוק אותך, ואז נגיד שזה כי את/ה מעורר/ת אנטיגוניזם?
הסיפור הוא כזה
היה מתכנת שהצליח לגנוב 1500 יוזרים של מתפקדים.
נתנו בו אמון והוא בגד.
המערכת לא נפרצה כמו שמנסים לצייר לכם, הפגיעה הייתה נקודתית של אותו מתכנת שניצל את הכוח שהיה לו בידיים
הסיפור הוא כזה:
למתכנת זה לא בשמים להגיע למשכורת של 30 אלף בעבודה חוקית.
אז לעבוד לא חוקי כדי שמישהו אחר יקבל מאות אלפים?
אז הוא לקח את המידע ודאג להפיץ את אותו באמצעי התקשורת
תוך ניצול החיסיון של מקור עיתונאי.
עכשיו אף אחד לא ילך לטלגראס והוא יבנה מערכת יותר "בטוחה" וככה יעשה כסף.
הבעיה היחידה זה שלא נראה לי שמישהו יסמוך עכשיו על אף אפליקציה.
נ.ב
בדארק נט לא מאמתים.. אם אתה רוצה לקנות את צריך לקבל המצלצה משני אנשים שכבר אושרו.
עמוס ברור שמגיעה לך משכורת אבל הכסף עשה אותך חזיר. בגלל זה צירפת עוד ועוד סוחרים בלי אבחנה
בגלל זה לא עדכנת את הסוחרים כשידעת שגנבו מידע אלא חיכית לראות אם זה יצוף ובאותו זמן סיכנת אותם.
התחלת כאידאולוג אבל עכשיו אתה חזיר מושחת.
this post violated our policy
אמן שיעצרו כל הסוחרים טלגראס יחד עם הסחורה
ושאת נרקומני הגראס ישלחו לגמילה בכוח
ואוו,
מאחל לך החלמה מהירה ורק בריאות. מה עוד נשאר לך בחיים?!
אין בכלל אפשר למחוק פרופיל וליצור חדש חוץ מלהחליף מספר טלפון?
קנאים לא תצליחו לעצור אותנו
כמישהו שמבין משהו בתחום ההצפנה, זה היה נורא פשוט למנוע כזה מצב ע"י אלגוריתם של "חלוקת סוד". לקח לי כמה שעות להקים מערכת כזו מאפס, כסטודנט למדעי המחשב בשנות ה-90, כתרגיל בשיטות הצפנה מתמטית.
מערכת הטלגראס, שקולה למערכת הפעלה יוניקס, שהססמאות של החשבונות, לא מוצפנים, וכל מי שמסתכל בקובץ, יכול לראות את הפרטים.
אפילו לא נעשה ניסיון להציב מערכת חכמה של הוכחת אפס ידיעה!!!
אגב, גם המדינה עם הת.ז. עושה מאגר מטומטם וטיפש.
מה שזול, מתברר מאוחר יותר, כמאד מאד יקר.
אישית, התרעתי על חולשת המערכת לעמוס. הוא טען שהוא עובד עם אנשים שמבינים.
כמישהו שמתעסק באבטחת מידע מגיל 10+- אני יכול להגיד לך שני דברים שלמדתי: הצפנה לא עוזרת כמעט בכלום וכל מאגר יפרץ, בוודאות של 99%.
עוד פיסת מידע מעניינת: זה שאנחנו רואים כתבות מתלהמות על דליפת מאגר מידי פעם, רק אומר שהידיעה הזו רק הגיעה זה עתה למערכת העיתון. רוב פריצות המאגרים נשמרות בסודי סודות מכיוון שזהו כלי נשק אדיר למחזיקיו. לכן, רוב המאגרים נפרצו, אבל אנחנו פשוט לא יודעים על זה. בדיוק כמו מצב החולשות. אנשים ואפילו רוב אנשי אבטחת המידע בטוחים שהחולשות שמפורסמות באינטרנט הן היחידות שקיימות ולכן מניחים שSSL לדוגמה או אייפונים, בטוחים. האמת היא פשוטה: מי שמוצא חולשה, עושה הכל כדי לשמור אותה לעצמו, חוץ מהאהבלים שבטוחים שהם מצילים את האנושות ע"י פרסום.
אתה יכול להצפין מה שאתה רוצה ואיך שאתה רוצה, כל עוד מישהו מפענח את זה בשלב כלשהו (ובסוף, מישהו חייב לפענח את המידע, אחרת, אין סיבה להצפין אותו), הוא החולשה ולא האחסון הכללי המוצפן. הרבה יותר קל להגיע לENDPOINT פשוט וכזה שכמעט תמיד לא מוגן היטב מאשר להגיע לDB שמחזיק הכל מוצפן. מי שמשתמש בטלגרס וחושב שזה בטוח הוא דביל מוחלט.
תודה על התגובה המענינית הזו!
אתה מבין בתחום ההצפנה כמו שאני פרצל צהוב
עמוס דה סילבר דיקטטור מגלומן.
עלק נפרץ
ארדן יפתח בית סוהר ישן, רק בשביל כל הסוחרים. לצורך זה יצטרך לגייס לשב"ס, למשטרה וכו'. שימו לב שהיום, יש רק 10000 אסירים ברישיון במדינה. עוד 4000, זה המון. ימכרו את הזכויות על העבדים החדשים, שיקבלו עונשים כבדים, ולשנים רבות. זה לא שימוש עצמי. עד שלא יתייחסו לקנאביס כמו אל כל צמח מרפא, העוסקים והמשתמשים בו, יסבלו מהמדינה.
המשטרה תתחיל לטפטף את הסוחרים והמשתמשים לכלא. מישהו שם עושה ויעשה קריירה שלמה, רק מכל המעצרים האלו.
לגליזציה תמשוך את השטיח מתחת לרגליים של המשטרה ועולם הפשע. ממה הם יתקיימו אחרי הלגליזציה - אנ'לא יודע.
דבר בשם עצמך
מבחינה טכנית לא צריך לגייס אף אדם נוסף, מתקן חולות התרוקן מפליטים ויכול לאכלס מעל 1000 אסירים.
this post violated our policy
ניסו להקים בית כלא פרטי, למזלנו הרב בג"צ טירפד את זה. אבל אני לא אתפלא אם יזמים פרטיים ישחדו אנשי ציבור וההצעה תחזור שוב, לצערי הרב באקלים הנוכחי פוליטיקאים כבר לא חוששים לקבל שוחד.
עם כל הכבוד לשינוי שעמוס גרם לו בשוק הקנאביס,זה טמטום לפתור אותו ואת המערכת מביקורת שלילית רק כי הוא עשה משהו טוב.הטלגראס רחוק מלהיות מושלם,מנסיון אישי,לא מאשרים ביקורות רעות על סוחרים מסויימים ובכל עוקצים את הלקוחות הבאים.