Хакеры заявили о взломе мессенджера MAX

Пользователь Titusko25357 похвастался на сайте DarkForums, что у него есть полный дамп max.ru — 46 203 590 строк, которые содержат имена, фамилии, номера телефонов, ID профилей, аватарки и прочие данные, связанные с аккаунтами Госуслуг. Также он уверяет, что до сих пор обладает доступом к внутренним инструментам сервиса, включая CRM-систему Salesforce.

Краткое содержание

• Хакеры утверждают, что MAX взломан;
• Разработчики говорят, что взлома не было;
• Взломали или нет — перестраховываемся.

Тревога?

Чтобы доказать, что он не врёт, юзер даже запостил несколько строчек на форуме. Слабоватое доказательство, и тем не менее. Новость о взломе «национального мессенджера» взволновала всех, кто им уже пользуется.

Кажется, это мессенджер российского правительства, и все данные на русском языке.

— пишет Titusko25357.

Ложная тревога?

Журналисты обратились за комментариями к разработчикам и они сообщили, что данные всех пользователей находятся под надёжной защитой.

Информация об утечке является фейковой и распространяется анонимными источниками, не имеющими отношения к реальности.

— цитируют СМИ представителя мессенджера.

Также разработчики добавили, что мессенджер MAX обладает многоуровневой защитой на всех этапах передачи данных, поэтому его инфраструктура неприступна. Так что никакие хакеры, даже если очень заходят, не смогут просто так взять и получить доступ к данным пользователей.

Пока подлинность утечки не подтвердил ни один эксперт по кибербезопасности. В открытых базах тоже пока нет соответствующих файлов. На том же форуме автора поста обвиняют в некомпетентности и вранье в комментариях.

Российское правительство НЕ ИСПОЛЬЗУЕТ SALESFORCE?

— пишет один из пользователей.

Всегда лучше перестраховаться

Даже если взлома не было, осторожность всё же не помешает. Обязательно смените пароль в MAX и настройте двухфакторную аутентификацию.

Если в ближайшие дни вы начнёте получать подозрительные звонки или сообщения от «майоров ФСБ», «дальних родственников», «служб безопасности банков», «менеджеров Госуслуг» и других сказочных персонажей, игнорируйте их и отправляйте в бан.