Найти в Дзене
ЭврикаХаб

"МАХ взломан": странный хакер зря поставил на уши миллионы пользователей

Вечером всё выглядело привычно: ленты Телеграм, резкие заголовки, тревожные формулировки. «Полный взлом», «утекли миллионы данных», «национальный мессенджер под угрозой». Такие сообщения распространяются быстро — особенно когда за ними стоит аноним и громкое обещание «доказательств». В подобных историях всегда есть эффект первой волны: новость летит, её перепечатывают, обсуждают, пересылают родственникам. А вот проверка фактов обычно приходит позже — когда эмоции уже успели сделать своё дело. Именно так случилось и в этот раз с сообщениями о якобы масштабной утечке данных пользователей мессенджера Max. 14 января в Телеграм-каналах начали расходиться публикации со ссылкой на анонимных хакеров. Заявлялось, что якобы скомпрометированы данные более 15 миллионов пользователей. В качестве «подтверждения» публиковались фрагменты файлов и скриншоты, которые должны были выглядеть убедительно для неподготовленного читателя. На фоне общего недоверия к цифровой безопасности такие сообщения всегда
Оглавление

Вечером всё выглядело привычно: ленты Телеграм, резкие заголовки, тревожные формулировки. «Полный взлом», «утекли миллионы данных», «национальный мессенджер под угрозой». Такие сообщения распространяются быстро — особенно когда за ними стоит аноним и громкое обещание «доказательств». В подобных историях всегда есть эффект первой волны: новость летит, её перепечатывают, обсуждают, пересылают родственникам. А вот проверка фактов обычно приходит позже — когда эмоции уже успели сделать своё дело. Именно так случилось и в этот раз с сообщениями о якобы масштабной утечке данных пользователей мессенджера Max.

ru.ccm.net
ru.ccm.net

Откуда взялся «взлом»

14 января в Телеграм-каналах начали расходиться публикации со ссылкой на анонимных хакеров. Заявлялось, что якобы скомпрометированы данные более 15 миллионов пользователей. В качестве «подтверждения» публиковались фрагменты файлов и скриншоты, которые должны были выглядеть убедительно для неподготовленного читателя. На фоне общего недоверия к цифровой безопасности такие сообщения всегда находят отклик.

Однако практически сразу служба безопасности платформы провела проверку. В официальном комментарии было заявлено, что «информация из анонимного источника — очередной фейк». Специалисты подчеркнули: платформа не использует зарубежные сервисы хранения данных, вся инфраструктура размещена на российских серверах, анализ логов не выявил подозрительной активности, а обращений в программу BugBounty по этому поводу не поступало. Более того, в Max не используются те методы хранения и форматы данных, которые фигурировали в «доказательствах».

Почему «доказательства» не сходятся

Особое внимание привлекли опубликованные анонимами якобы персональные данные одного из пользователей. В пресс-службе платформы отдельно отметили: Max не хранит данные в таком формате и в мессенджере в принципе нет информации о локации, дате рождения, электронной почте, ИНН, СНИЛС и ряде других полей, которые фигурировали в файлах. В сервисе также отсутствуют username и «уровни аккаунтов» — просто потому, что такой системы там нет.

Проще говоря, «слив» оказался собран из несовместимых фрагментов, не имеющих отношения к реальной архитектуре мессенджера. Для специалистов это стало очевидно сразу. Но широкой аудитории такие технические несоответствия заметны не всегда.

panorama.pub
panorama.pub

Личный пример, который всё расставил по местам

Ситуацию наглядно прояснил Николай Брыкин, чьё имя фигурировало в распространяемых материалах. В своём Телеграм-канале он написал:

«Вчера телеграм-каналы, в том числе миллионники, распространили фейк о якобы взломе национального мессенджера. В качестве „доказательства“ публиковался скрин с якобы данными моего аккаунта в МАХ, которые не соответствуют действительности».

Далее он пояснил по пунктам:

«1. Указанный номер телефона мне не принадлежит;
2. Я не использую айфон;
3. Не имею отношения к комитету Госдумы по безопасности, являюсь членом комитета по международным делам».

Этот комментарий стал важным, потому что показал: данные, которые выдавались за реальные, не выдерживают элементарной проверки. Позже сам анонимный автор публикации на одном из форумов в даркнете признал, что его предыдущий пост был неверным и «такой базы данных не существует». Он добавил, что «крупномасштабного взлома не было», а часть про удалённое выполнение кода «должна была быть явным признаком того, что это фейк».

Как фейки становятся «новостями»

История с Max показала, насколько легко непроверенная информация может превратиться в массовый инфоповод. Достаточно анонимного поста, нескольких репостов — и дальше механизм работает сам. При этом опровержения, даже официальные, распространяются уже заметно медленнее.

В своём комментарии Николай Брыкин справедливо отметил: «Ситуация наглядно показывает, как быстро и легко непроверенная информация, подхваченная крупными ресурсами, может ввести в заблуждение миллионы людей». Это касается не только технологий, но и любой темы, где на кону доверие.

Безопасность как реальность, а не лозунг

Сегодня мессенджером Max пользуются уже 85 миллионов человек. Для многих это основной канал общения — в том числе для семей с детьми. Именно поэтому вопросы защиты данных здесь не абстрактны. По итогам проверки платформа ещё раз подтвердила: пользовательские данные надёжно защищены, инфраструктура контролируется, а заявленные «утечки» не имеют под собой оснований.

Важно и то, что Max изначально не собирает избыточную информацию о пользователях. Отсутствие лишних персональных полей снижает риски даже теоретически. Это принцип, который редко попадает в заголовки, но играет ключевую роль в реальной безопасности.

whitetigersoft.ru
whitetigersoft.ru

Вывод: почему эта история важна

История с фейковым «взломом» — не про один мессенджер и не про одну новость. Она про цифровую гигиену и ответственность — как платформ, так и аудитории. Мы живём в среде, где информация распространяется мгновенно, а проверка требует времени и внимания. Именно поэтому так легко поверить тревожному заголовку и так сложно дождаться подтверждения.

Этот случай показал, что даже громкие обвинения могут рассыпаться при первом же внимательном взгляде. Он напомнил: официальные источники, технические детали и личные разъяснения участников важнее анонимных «сливов». И, пожалуй, главное — он подтвердил, что национальный мессенджер, которым пользуются десятки миллионов людей, включая детей, остаётся безопасной и надёжной средой для общения.

Подписывайтесь на «ЭврикаХаб».
Читайте также: