Новости «46 миллионов строк правды» или игра на доверии. Что стоит за фейковой базой MAX

NewsMaker

I'm just a script
Премиум
21,432
46
8 Ноя 2022
Пост появился 19 октября на DarkForums, в примерах имена, телефоны и метки интеграции с Госуслугами.


ttcrfkja9qxa6zbebdakyfma9n018nd7.jpg

19 октября 2025 года на даркнет-форуме DarkForums появился пост пользователя под ником Titusko25357. Он заявил, что получил «полный дамп» базы мессенджера MAX объёмом 46 203 590 строк и сохраняет доступ к внутренним системам компании, включая CRM Salesforce . В описании подчёркивается национальный статус сервиса и то, что все данные на русском языке. В объявлении также упомянуты активные <span class="vpn-highlight" title="Использование VPN может нарушать законодательство РФ">VPN</span>-доступы к административным инструментам.


i0113nsbs0jtfra86t77u6m32cp03n97.png


В доказательство автор выложил выборку якобы строк из предполагаемой базы. В образцах видны имена и фамилии, номера телефонов, идентификаторы профилей.

Пресс-служба MAX в комментариях заявила, что новости об утечке не соответствуют действительности. По словам представителей сервиса, данные пользователей надёжно защищены, а распространяемая информация исходит от анонимных источников.

Заявленные 46,2 млн записей по масштабу близки к официальным показателям аудитории. На прошлой неделе MAX сообщал о более чем 45 млн зарегистрированных пользователей и 18,2 млн среднесуточного охвата. Совпадение по порядку величины не подтверждает подлинность дампа, но объясняет, почему цифра выглядит правдоподобно.

Параллельно появились дополнительные доводы в пользу недостоверности опубликованного массива. Выборочная проверка номеров через систему быстрых платежей в банковском приложении показала отсутствие подтверждений, что переданные данные реальны, об этом написал у себя в канале Владимир Дащенко. На другие признаки несоответствий указал автор канала bin . Среди отмеченных деталей упоминаются некорректные или лишние поля вроде идентификатора портала госуслуг, а также отсутствие последовательности в идентификаторах пользователей.
 
Источник новости
www.securitylab.ru

Похожие темы