Перейти к содержимому

Часто ищут

Разделы

«Утечка данных MAX»: что известно и что сделать для защиты

Обновлено 21 октября 2026 г.2 мин

Время от времени в Telegram-каналах появляются сообщения о «полном взломе» MAX. Ниже — что официально ответили компания и Минцифры, и что стоит проверить в своём профиле в любом случае.

На хакерском форуме заявили о дампе на 46 млн строк и доступе к Salesforce. Пресс-служба MAX назвала это фейком: Salesforce в MAX не используют, а данные собраны из сторонних утечек (Хабр). Минцифры проверило выложенный образец из 15 записей: ни один ID Госуслуг не совпал с ФИО реальных пользователей (НТВ).

MAX снова назвал сообщения фейком (Коммерсантъ). По словам компании:

  • MAX не хранит данные в том формате, который показали «хакеры»;
  • в MAX нет данных о геолокации, дате рождения, почте, ИНН и СНИЛС;
  • анализ логов не показал подозрительной активности;
  • инфраструктура размещена на серверах в России (URA.RU со ссылкой на ТАСС).

Подтверждённой утечки из MAX на сегодня нет. Но после таких новостей мошенники активнее пишут и звонят от имени «службы безопасности». Поэтому стоит сделать несколько простых шагов:

  1. Проверьте активные сессии и завершите незнакомые: как завершить сессии.
  2. Установите пароль для входа — тогда новый вход подтверждается двумя факторами: кодом и вашим паролем: как установить пароль.
  3. Никому не сообщайте коды. Настоящие коды приходят только в бот «Коды подтверждения» с галочкой (справка MAX).
  4. Не переходите по ссылкам «проверить, есть ли вы в базе». Это типичный фишинг.

Если что-то уже произошло — действуйте по инструкции что делать, если профиль взломали. Какие данные собирает сам мессенджер — в разборе какие данные собирает MAX.