В субботу, 19 октября 2025 года, в даркнете появились шокирующие заявления о масштабной утечке данных, связанной с российским мессенджером Max. Неизвестный хакер под ником Titusko25357 на форуме DarkForums заявил о полном взломе базы данных мессенджера и получил доступ к информации десятков миллионов пользователей. По словам злоумышленника, в его распоряжении оказалось 46 203 590 записей, представляющих собой полный дамп базы данных мессенджера, и он продемонстрировал часть информации в качестве доказательства, что мгновенно вызвало волну беспокойства среди пользователей сервиса, который позиционируется как защищенное средство коммуникации.
🔍 Суть заявлений хакеров и реакция компании
Хакер Titusko25357 не только утверждает, что обладает полной базой данных пользователей, но и заявляет о сохраненном доступе к внутренним корпоративным инструментам мессенджера Max, среди которых он особенно выделяет систему Salesforce и другие административные панели, что потенциально может означать продолжение утечки данных в реальном времени и несет в себе системные риски для всей инфраструктуры компании. В своем сообщении на форуме он написал: «Здравствуйте, у меня есть полный дамп max.ru, там ровно 46 203 590 строк, и у меня всё ещё есть VPN-доступ к их Salesforce и другим внутренним инструментам. Похоже, это российский правительственный мессенджер, и все данные на русском языке», что свидетельствует о глубоком проникновении в информационные системы. Однако пресс-служба мессенджера Max оперативно отреагировала на эти заявления, категорически опровергнув сам факт взлома и назвав распространяемую информацию фейком, а в своем официальном заявлении для ТАСС представители компании подчеркнули, что данные пользователей надежно защищены, а приведенная хакерами компиляция информации не имеет никакого отношения к реальной базе данных мессенджера.
- Масштаб заявленной утечки: Если верить заявлениям хакера, под угрозой оказались данные десятков миллионов пользователей, что делает этот инцидент потенциально одним из самых масштабных в истории Рунета.
- Опровержение компании: Представители Max настаивают на том, что инфраструктура мессенджера построена по принципу многоуровневой защиты с использованием сквозного шифрования, что делает несанкционированный доступ практически невозможным.
- Неопределенность и расследование: На данный момент невозможно независимо проверить подлинность заявлений хакеров, а также состав и источник опубликованных ими данных, в то время как специалисты Центра безопасности платформы уже изучают публикацию для установления всех обстоятельств произошедшего.
🛡️ Что делать пользователям в условиях неопределенности
Даже несмотря на официальное опровержение со стороны компании, пользователям мессенджера Max стоит проявить бдительность и соблюдать базовые правила кибербезопасности, поскольку окончательно подтвердить или опровергнуть факт утечки пока невозможно, и всегда лучше перестраховаться, чтобы избежать потенциальных негативных последствий. Специалисты по кибербезопасности рекомендуют быть особенно осторожными с фишинговыми рассылками, которые могут прийти на электронную почту или в виде SMS-сообщений от имени службы поддержки мессенджера или других сервисов, поскольку злоумышленники могут использовать украденные данные для персонализации своих атак и выманивания еще более конфиденциальной информации, такой как пароли или коды доступа.
- Смена паролей: Настоятельно рекомендуется немедленно сменить пароль от учетной записи в мессенджере Max, а также от всех других сервисов, где использовался аналогичный или тот же пароль, чтобы исключить возможность перебора.
- Осторожность с фишингом: Не следует переходить по подозрительным ссылкам в письмах и сообщениях, которые могут запрашивать ваши личные данные, и всегда нужно проверять адрес отправителя и настоятельность его просьб.
- Включение двухфакторной аутентификации: Если мессенджер Max поддерживает функцию двухфакторной аутентификации, ее необходимо обязательно активировать в настройках безопасности вашего аккаунта, чтобы добавить дополнительный уровень защиты.
- Мониторинг активности: Следует внимательно следить за активностью в своей учетной записи и историю входов в систему, а при обнаружении любых подозрительных действий немедленно сообщать об этом в службу поддержки мессенджера.
В условиях, когда информация об утечке официально опровергается компанией, но активно распространяется хакерами, пользователям остается лишь ждать результатов независимого расследования и официальных заявлений от регуляторов, а до тех пор соблюдать все возможные меры предосторожности для защиты своей цифровой безопасности.