Пост появился 19 октября на DarkForums, в примерах имена, телефоны и метки интеграции с Госуслугами.
19 октября 2025 года на даркнет-форуме DarkForums появился пост пользователя под ником Titusko25357. Он заявил, что получил «полный дамп» базы мессенджера MAX объёмом 46 203 590 строк и сохраняет доступ к внутренним системам компании, включая CRM Salesforce. В описании подчёркивается национальный статус сервиса и то, что все данные на русском языке. В объявлении также упомянуты активные VPN-доступы к административным инструментам.
В доказательство автор выложил выборку якобы строк из предполагаемой базы. В образцах видны имена и фамилии, номера телефонов, идентификаторы профилей.
Пресс-служба MAX в комментариях заявила, что новости об утечке не соответствуют действительности. По словам представителей сервиса, данные пользователей надёжно защищены, а распространяемая информация исходит от анонимных источников.
Заявленные 46,2 млн записей по масштабу близки к официальным показателям аудитории. На прошлой неделе MAX сообщал о более чем 45 млн зарегистрированных пользователей и 18,2 млн среднесуточного охвата. Совпадение по порядку величины не подтверждает подлинность дампа, но объясняет, почему цифра выглядит правдоподобно.
Параллельно появились дополнительные доводы в пользу недостоверности опубликованного массива. Выборочная проверка номеров через систему быстрых платежей в банковском приложении показала отсутствие подтверждений, что переданные данные реальны, об этом написал у себя в канале Владимир Дащенко. На другие признаки несоответствий указал автор канала bin. Среди отмеченных деталей упоминаются некорректные или лишние поля вроде идентификатора портала госуслуг, а также отсутствие последовательности в идентификаторах пользователей.