В компании Мах опровергли слухи о взломе их мессенджера и утечке данных свыше 15 миллионов пользователей. Об этом проинформировали в пресс-службе платформы, сообщает агентство ТАСС. Ранее информацию о взломе выложили анонимные хакеры, и она начала распространяться в Telegram-каналах.
Пресс-служба компании Мах подчеркнула, что представленные данные не связаны с мессенджером. Прежде всего, на этой платформе информация не хранится в таком формате: в Мах отсутствуют данные о местоположении, дате рождения или электронной почте пользователей. Отсутствуют также данные об ИНН или СНИЛС. Помимо этого, все данные находятся исключительно на российских серверах, и их нет на хранилищах Amazon. Также Мах не применяет Bcrypt для хэширования паролей. В мессенджере не используются usernames и "уровни аккаунта", он не делит пользователей на "уровни".
Сами хакеры утверждают, что в их распоряжении оказались ФИО, юзернеймы, номера телефонов, токены сессий и хеши паролей, метаданные, а также исходный код бэкенда, включая модуль шифрования и даже СНИЛС юзеров.
Таким образом, специалисты центра безопасности Мах убедительно продемонстрировали, что сообщение о взломе не является достоверным.