Базу даних месенджера Max на 46 млн користувачів виставили на продаж у даркнеті

На спеціалізованому форумі DarkForums було розміщено оголошення про продаж бази даних російського месенджера Max. Автор під ніком Tutusko25357 заявив про доступ до інформації 46 з лишком мільйонів користувачів, включаючи номери телефонів та дані з порталу «Державні послуги».

Розмір бази, за словами зловмисника, складає 46 203 590 рядків. Цікаво, що ця цифра практично збігається з офіційною статистикою VK, яка нещодавно повідомила про 45 мільйонів зареєстрованих у сервісі користувачів. Як доказ хакер додав до посту фрагменти даних у форматі SQL-запиту, де видно імена, прізвища та номери телефонів.

При цьому представники Max заперечують факт витоку, і на даний момент немає однозначної можливості стверджувати факт зламу, однак найближчим часом автор зламу може викласти дані в відкритий доступ, і тоді вже буде зрозуміло, чи відбувся злам, чи ні. Повна база даних не з'явилася в відкритому доступі, а заяви хакера поки що не підкріплені вагомими доказами.

Тим часом, користувачам Max, які турбуються про свою безпеку, слід увімкнути двофакторну аутентифікацію та за можливості змінити пароль від облікового запису.

Історія зі зламом знову звертає увагу на питання безпеки месенджера. Раніше платформа зіткнулася з іншою масштабною проблемою — активною здачею акаунтів в оренду в даркнеті. За деякими даними, вартість години використання чужого профілю доходила до $250 (близько 20 000 рублів), а на сервіс припадало кожен одинадцятий шахрайський дзвінок у Росії. На цьому фоні заяви хакера, навіть якщо вони виявляться фейком, лише посилюють занепокоєння користувачів і кидають тінь на репутацію сервісу, який, за задумом, мав стати більш захищеною альтернативою іноземним сервісам.