Доступными оказались около 40 миллионов записей. Почти 70% записей содержат информацию об иранских пользователях, а оставшиеся 30% - о российских.
База данных весит около 900 Мб и представляет собой компиляцию выложенных ранее баз данных вида "Номер телефона - идентификатор пользователя". Речи об утечке не идёт - все данные были получены благодаря встроенным функциям мессенджера, когда по номеру телефона можно узнать выбранное пользователем имя. Простым перебором злоумышленник мог составить достаточно большую базу.
Как пояснили в Telegram, большинство данных (60%) уже неактуальны, а большая часть базы (84%) была собрана до середины 2019 года. К концу лета 2019 года, после протестов в Гонконге, в мессенджере появилась возможность не показывать свой номер телефона или показывать его только избранным пользователям. Кроме того, были приняты меры по уменьшению возможности злоупотреблений при переборе номеров.
