На специализированном форуме DarkForums было размещено объявление о продаже базы данных российского мессенджера Max. Автор под ником Tutusko25357 заявил о доступе к информации 46 с лишним миллионов пользователей, включая номера телефонов и данные с портала «Госуслуги».
Размер базы, по словам злоумышленника, составляет 46 203 590 строк. Любопытно, что эта цифра практически совпадает с официальной статистикой VK, которая на днях сообщила о 45 миллионах зарегистрированных в сервисе пользователей. В качестве доказательства хакер приложил к посту фрагменты данных в формате SQL-запроса, где видны имена, фамилии и номера телефонов.
При этом представители Max отрицают факт утечки и на текущий момент нет однозначной возможности утверждать факт взлома, однако в ближайшее время автор взлома может выложить данные в открыты доступ и тогда уже будет ясно, состоялся взлом или нет. Полная база данных не появилась в открытом доступе, а заявления хакера пока не подкреплены вескими доказательствами.
Тем временем, пользователям Max, которые беспокоятся о своей безопасности, следует включить двухфакторную аутентификацию и по возможности сменить пароль от учетной записи.
История со взломом вновь обращает внимание на вопросы к безопасности мессенджера. Ранее, платформа столкнулась с другой масштабной проблемой — активной сдачей аккаунтов в аренду в даркнете. По некоторым данным, стоимость часа использования чужого профиля доходила до $250 (около 20 000 рублей), а на сервис приходился каждый одиннадцатый мошеннический звонок в России. На этом фоне заявления хакера, даже если они окажутся фейком, лишь усиливают беспокойство пользователей и бросают тень на репутацию сервиса, который, по задумке, должен был стать более защищенной альтернативой иностранным сервисам.