Пост появился 19 октября на DarkForums, в примерах имена, телефоны и метки интеграции с Госуслугами.
19 октября 2025 года на даркнет-форуме DarkForums появился пост пользователя под ником Titusko25357. Он заявил, что получил «полный дамп» базы мессенджера MAX объёмом 46 203 590 строк и сохраняет доступ к внутренним системам компании, включая CRM Salesforce . В описании подчёркивается национальный статус сервиса и то, что все данные на русском языке. В объявлении также упомянуты активные <span class="vpn-highlight" title="Использование VPN может нарушать законодательство РФ">VPN</span>-доступы к административным инструментам.
В доказательство автор выложил выборку якобы строк из предполагаемой базы. В образцах видны имена и фамилии, номера телефонов, идентификаторы профилей.
Пресс-служба MAX в комментариях заявила, что новости об утечке не соответствуют действительности. По словам представителей сервиса, данные пользователей надёжно защищены, а распространяемая информация исходит от анонимных источников.
Заявленные 46,2 млн записей по масштабу близки к официальным показателям аудитории. На прошлой неделе MAX сообщал о более чем 45 млн зарегистрированных пользователей и 18,2 млн среднесуточного охвата. Совпадение по порядку величины не подтверждает подлинность дампа, но объясняет, почему цифра выглядит правдоподобно.
Параллельно появились дополнительные доводы в пользу недостоверности опубликованного массива. Выборочная проверка номеров через систему быстрых платежей в банковском приложении показала отсутствие подтверждений, что переданные данные реальны, об этом написал у себя в канале Владимир Дащенко. На другие признаки несоответствий указал автор канала bin . Среди отмеченных деталей упоминаются некорректные или лишние поля вроде идентификатора портала госуслуг, а также отсутствие последовательности в идентификаторах пользователей.
19 октября 2025 года на даркнет-форуме DarkForums появился пост пользователя под ником Titusko25357. Он заявил, что получил «полный дамп» базы мессенджера MAX объёмом 46 203 590 строк и сохраняет доступ к внутренним системам компании, включая CRM Salesforce . В описании подчёркивается национальный статус сервиса и то, что все данные на русском языке. В объявлении также упомянуты активные <span class="vpn-highlight" title="Использование VPN может нарушать законодательство РФ">VPN</span>-доступы к административным инструментам.
В доказательство автор выложил выборку якобы строк из предполагаемой базы. В образцах видны имена и фамилии, номера телефонов, идентификаторы профилей.
Пресс-служба MAX в комментариях заявила, что новости об утечке не соответствуют действительности. По словам представителей сервиса, данные пользователей надёжно защищены, а распространяемая информация исходит от анонимных источников.
Заявленные 46,2 млн записей по масштабу близки к официальным показателям аудитории. На прошлой неделе MAX сообщал о более чем 45 млн зарегистрированных пользователей и 18,2 млн среднесуточного охвата. Совпадение по порядку величины не подтверждает подлинность дампа, но объясняет, почему цифра выглядит правдоподобно.
Параллельно появились дополнительные доводы в пользу недостоверности опубликованного массива. Выборочная проверка номеров через систему быстрых платежей в банковском приложении показала отсутствие подтверждений, что переданные данные реальны, об этом написал у себя в канале Владимир Дащенко. На другие признаки несоответствий указал автор канала bin . Среди отмеченных деталей упоминаются некорректные или лишние поля вроде идентификатора портала госуслуг, а также отсутствие последовательности в идентификаторах пользователей.
- Источник новости
- www.securitylab.ru