Пресс-служба популярного мессенджера Max официально опровергла появившуюся в сети информацию о компрометации своих серверов и утечке личных данных пользователей. Согласно заявлению представителей компании, никаких следов подозрительной активности во внутренних системах платформы обнаружено не было, а распространяемые сведения о критической уязвимости системы безопасности являются недостоверными.
Анализ данных с хакерских форумов
Поводом для беспокойства стала публикация на специализированном ресурсе DarkForums, где неизвестные злоумышленники заявили о получении доступа к базе данных, содержащей сведения о 15 миллионах профилей. В опубликованном дампе фигурировали имена и номера телефонов пользователей. Однако специалисты по кибербезопасности Max провели тщательный аудит и установили, что представленный массив информации не имеет отношения к архитектуре мессенджера.
В компании подчеркнули, что структура данных в опубликованном архиве не соответствует форматам, используемым в сервисе. В частности, выставленная на продажу база содержит следующие поля:
- Локация и географические координаты;
- Точная дата рождения;
- Адреса электронной почты;
- Идентификационные номера (ИНН и СНИЛС).
Позиция компании по защите приватности
Представители Max заявили, что сервис принципиально не собирает и не хранит данные в подобном формате. Мессенджер работает на основе минимизации собираемой информации, что исключает возможность утечки таких чувствительных параметров, как государственные идентификационные номера.
Данные, выложенные на хакерском форуме DarkForums, не относятся к Max. Мы не храним информацию о локации, ИНН или СНИЛС наших пользователей, что делает заявления о взломе технически необоснованными — резюмировали в пресс-службе организации.
Несмотря на официальное опровержение, эксперты в области информационной безопасности рекомендуют пользователям регулярно обновлять приложения до актуальных версий и использовать двухфакторную аутентификацию. Инцидент с мессенджером Max подчеркивает общую тенденцию роста фейковых объявлений на теневых форумах, целью которых часто является не продажа реальных данных, а репутационный ущерб крупным технологическим компаниям.