Всем пользователям телеграма (которые попали в базу, проверить легко можно тут:
@infoleakbot) есть минусы. Но слив иранских пользователей был через 2 основных иранских клиента - HotGram и Talagram
Кроме этого попала часть пользователей из россии, но тут поработал парсер частной компании с государтсвенным подрядом.