«46 миллионов строк правды» или игра на доверии. Что стоит за фейковой базой MAX

«46 миллионов строк правды» или игра на доверии. Что стоит за фейковой базой MAX

Пост появился 19 октября на DarkForums, в примерах имена, телефоны и метки интеграции с Госуслугами.

image

19 октября 2025 года на даркнет-форуме DarkForums появился пост пользователя под ником Titusko25357. Он заявил, что получил «полный дамп» базы мессенджера MAX объёмом 46 203 590 строк и сохраняет доступ к внутренним системам компании, включая CRM Salesforce. В описании подчёркивается национальный статус сервиса и то, что все данные на русском языке. В объявлении также упомянуты активные VPN-доступы к административным инструментам.

В доказательство автор выложил выборку якобы строк из предполагаемой базы. В образцах видны имена и фамилии, номера телефонов, идентификаторы профилей.

Пресс-служба MAX в комментариях заявила, что новости об утечке не соответствуют действительности. По словам представителей сервиса, данные пользователей надёжно защищены, а распространяемая информация исходит от анонимных источников.

Заявленные 46,2 млн записей по масштабу близки к официальным показателям аудитории. На прошлой неделе MAX сообщал о более чем 45 млн зарегистрированных пользователей и 18,2 млн среднесуточного охвата. Совпадение по порядку величины не подтверждает подлинность дампа, но объясняет, почему цифра выглядит правдоподобно.

Параллельно появились дополнительные доводы в пользу недостоверности опубликованного массива. Выборочная проверка номеров через систему быстрых платежей в банковском приложении показала отсутствие подтверждений, что переданные данные реальны, об этом написал у себя в канале Владимир Дащенко. На другие признаки несоответствий указал автор канала bin. Среди отмеченных деталей упоминаются некорректные или лишние поля вроде идентификатора портала госуслуг, а также отсутствие последовательности в идентификаторах пользователей.