«46 миллионов строк правды» или игра на доверии. Что стоит за фейковой базой MAX

Пост появился 19 октября на DarkForums, в примерах имена, телефоны и метки интеграции с Госуслугами.


ttcrfkja9qxa6zbebdakyfma9n018nd7.jpg

19 октября 2025 года на даркнет-форуме DarkForums появился пост пользователя под ником Titusko25357. Он заявил, что получил «полный дамп» базы мессенджера MAX объёмом 46 203 590 строк и сохраняет доступ к внутренним системам компании, включая CRM Salesforce . В описании подчёркивается национальный статус сервиса и то, что все данные на русском языке. В объявлении также упомянуты активные VPN-доступы к административным инструментам.


i0113nsbs0jtfra86t77u6m32cp03n97.png


В доказательство автор выложил выборку якобы строк из предполагаемой базы. В образцах видны имена и фамилии, номера телефонов, идентификаторы профилей.

Пресс-служба MAX в комментариях заявила, что новости об утечке не соответствуют действительности. По словам представителей сервиса, данные пользователей надёжно защищены, а распространяемая информация исходит от анонимных источников.

Заявленные 46,2 млн записей по масштабу близки к официальным показателям аудитории. На прошлой неделе MAX сообщал о более чем 45 млн зарегистрированных пользователей и 18,2 млн среднесуточного охвата. Совпадение по порядку величины не подтверждает подлинность дампа, но объясняет, почему цифра выглядит правдоподобно.

Параллельно появились дополнительные доводы в пользу недостоверности опубликованного массива. Выборочная проверка номеров через систему быстрых платежей в банковском приложении показала отсутствие подтверждений, что переданные данные реальны, об этом написал у себя в канале Владимир Дащенко. На другие признаки несоответствий указал автор канала bin . Среди отмеченных деталей упоминаются некорректные или лишние поля вроде идентификатора портала госуслуг, а также отсутствие последовательности в идентификаторах пользователей.