За последние дни в сети активно обсуждали громкую новость: якобы мессенджер MAX был взломан, а данные более 15 миллионов пользователей утекли в открытый доступ. Слухи быстро разлетелись по Telegram‑каналам и форумам - но мы разобрались, что же действительно произошло.

В середине января в одном из даркнет‑форумов анонимный пользователь заявил, что ему удалось получить полный дамп базы данных MAX, содержащий:

• имена, номера телефонов и ID аккаунтов пользователей;
• токены и ключи авторизации, которые позволяли обходить двухфакторную аутентификацию;
• метаданные переписок и конфигурации инфраструктуры сервиса.

Эта информация была воспринята как масштабная утечка данных и подхвачена рядом новостных каналов без проверки.

Пресс‑служба мессенджера MAX также опровергла информацию о взломе. В официальном комментарии представители платформы заявили, что:

• слухи исходят из анонимных источников и являются фейком;
• логи безопасности не выявили подозрительной активности;
• сервис не использует зарубежные хранилища данных, а пароли защищены стандартными методами;
• сообщений о взломе через программу BugBounty не поступало.

То есть ни масштабного взлома, ни утечки данных, ни подтверждений от экспертов по кибербезопасности не зафиксировано.

Несмотря на опровержения, слухи пошли по ряду причин:

• мессенджер MAX позиционируется как национальная платформа с повышенной безопасностью, и любые сообщения о его взломе вызывают эмоции;
• в интернете часто используют данные фейковые публикации, чтобы привлечь внимание аудитории или создать паническую реакцию;
• анонимные посты в даркнете без проверяемых доказательств обычно не подтверждаются фактами.

На данный момент нет подтверждённых данных о том, что мессенджер MAX был взломан или что произошла утечка личных данных миллионов пользователей. Первоначальные заявления анонима были опровергнуты им самим и официальными представителями сервиса.