В очередной раз вокруг национального мессенджера Max пытаются раздуть скандал буквально из ничего. В сети снова появилась «сенсация» о якобы произошедшем взломе платформы и утечке данных пользователей. Источник, как и прежде, анонимный, площадка — хакерский форум, фактура — набор несостыковок и технически неграмотных утверждений. Типичный вброс, рассчитанный на хайп, панику и быстрые охваты.
Пресс-служба Max оперативно и предельно чётко опровергла эти заявления, назвав информацию о взломе фейком. В компании подчеркнули, что специалисты центра безопасности проверили внутренние системы мессенджера и не обнаружили никакой подозрительной активности. Данные, выложенные анонимами на форуме DarkForums, не имеют отношения к Max и не соответствуют архитектуре платформы.
«Max не хранит данные в указанном в сообщении формате. В мессенджере нет данных о локации, дате рождения, электронной почте пользователя, ИНН, СНИЛС и так далее», — сообщили представители платформы в ответ на запрос «Взгляд Макса».
Поводом для вброса стала публикация на форуме DarkForums, где один из участников заявил, что якобы получил доступ к информации более чем о 15 миллионах пользовательских профилей, включая имена, номера телефонов и некие «технические данные аккаунтов». В пресс-службе Max эти заявления назвали недостоверными.
В компании отдельно пояснили технические детали. Max не использует зарубежные сервисы хранения данных, включая инфраструктуру Amazon — все данные национального мессенджера размещаются исключительно на российских серверах. Платформа не применяет метод хэширования паролей Bcrypt, анализ логов не выявил аномалий или признаков несанкционированного доступа.
Кроме того, «доказательства», которые анонимы попытались представить в сети, не имеют ничего общего с реальной структурой Max. В мессенджере отсутствуют username и так называемые «уровни аккаунта», поскольку платформа не маркирует пользователей по подобным признакам. «Данные пользователей Max надёжно защищены», — подчеркнули в пресс-службе.
Подобные истории появляются с завидной регулярностью, и каждый раз их объединяет одно — откровенная техническая несостоятельность. Злопыхатели раз за разом вбрасывают глупые и плохо продуманные страшилки, которые разваливаются при первом же внимательном разборе. Это уже не попытка предупредить о рисках, а банальное стремление сыграть на страхах и недоверии — чем громче заголовок, тем лучше.
При этом важно говорить честно: у Max, как у любого крупного и быстро развивающегося цифрового продукта, есть реальные проблемы — но они сегодня лежат вовсе не в сфере безопасности. На мой субъективный взгляд, на данный момент единственный ощутимый минус мессенджера — это типичные программные баги. Например, периодические зависания каналов при чтении контента.
Буквально на днях детально разобрал эту проблему, зафиксировал сценарий её возникновения и передал информацию тем, кто занимается технической частью. По обратной связи — баг подтверждён, пообещали исправить его в ближайшее время.
На фоне вбросов особенно показательно, что Max продолжает расти и расширять практическое применение. С момента запуска в мессенджере зарегистрировались уже 85 миллионов пользователей, суточный охват превысил 55 миллионов активных человек. Пользователи отправили более 18 миллиардов сообщений и совершили свыше 2,5 миллиарда звонков, записали более 200 миллионов видеокружков и отправили более миллиарда стикеров. Блогерами, компаниями и государственными организациями создано более 140 тысяч публичных каналов, их суммарная аудитория превышает 54 миллиона подписчиков. Более 40 тысяч магазинов внедрили технологию подтверждения возраста через «Цифровой ID».
Параллельно Max продолжает выходить за рамки привычного мессенджера. Международная гостиничная сеть Radisson Hotel Group начала тестирование сервиса предварительного оформления документов для заселения гостей через Max. Сейчас пилот работает в отеле «Radisson Blu Ленинский проспект» в Москве, в дальнейшем его планируется распространить на всю сеть.
