Max опроверг слухи об утечке данных

Информация о якобы масштабной утечке данных из мессенджера Max оказалась выдумкой. Проверка Минцифры показала: совпадений между опубликованными ID «Госуслуг» и реальными пользователями нет.


Первые сообщения о «взломе Max» появились на площадке DarkForums. Анонимные авторы утверждали, что получили доступ к пользовательской базе и выставили на продажу архив якобы с именами, телефонами и ID аккаунтов. Пост быстро разошёлся по телеграм-каналам, после чего в пресс-службе Max заявили: описанная структура файлов и программные следы не имеют отношения к сервису.

«Наши системы не используют указанные компоненты, — отметили в компании. — Сама архитектура не предполагает обращения к тем библиотекам, о которых говорится в публикациях. Мы провели внутреннюю проверку и можем подтвердить, что утечки не было».

В Минцифры уточнили, что все опубликованные фрагменты «данных» сверили с реестрами «Госуслуг». Ни одно имя, номер или ID не совпали с реальными. Ведомство назвало сообщения «сфабрикованной атакой с элементами социальной инженерии». По словам специалистов, подобные «вбросы» часто используют, чтобы вызвать панику и получить новые данные уже от самих пользователей — под видом «проверки утечки».

Эксперты по цифровой безопасности напоминают: публикация фейков о взломах стала новым инструментом для тестирования реакции аудитории. Чем больше людей проверяет свои данные на сомнительных сайтах, тем больше реальных идентификаторов попадает к злоумышленникам. В результате настоящие утечки возникают уже после того, как пользователи поверили в ложную.

ИЗНАНКА: 

Современные атаки всё чаще строятся не на коде, а на доверии — когда фейк звучит убедительнее правды, а безопасность зависит от того, кто первым успеет сказать, что этого не было.

Фото: ИЗНАНКА

Читайте, ставьте лайки, следите за обновлениями в наших социальных сетях и присылайте свои материалы в редакцию.

ИЗНАНКА — другая сторона событий.