#Справочно: история про «взлом MAX» и «слив 15,4 млн профилей» на текущий момент выглядит как фейк. 14 января в Telegram и на форумах появились заявления анонимов о якобы утечке 15,4 млн профилей (ФИО, телефоны, хеши паролей и т. п.) и «доказательство» на примере данных, приписываемых депутату Госдумы. MAX официально опроверг: сообщили, что признаков компрометации не выявили, а опубликованные “доказательства” не относятся к платформе. 15 января тот же анонимный «хакер» публично отыграл назад: заявил, что его прежний пост был ошибочным и «такой базы данных не существует», а дополнительная проверка не обнаружила критических уязвимостей. Признаки возможного фейка (конкретные нестыковки): - Несовпадение состава данных: пресс-служба MAX указала, что мессенджер не хранит ряд полей, которые фигурировали в описании «утечки» (например, локация, дата рождения, почта, ИНН/СНИЛС и др.), и что данные «для доказательства» не имеют отношения к MAX. - Техническая несостыковка по хешированию: MAX отдельно отметил, что не использует bcrypt, на который ссылались в обсуждениях «слива». - Отсутствие признаков инцидента по внутренней проверке: сообщалось, что анализ логов/внутренних систем не выявил подозрительной активности. - Ключевой маркер: автор «взлома» сам признал ошибочность заявления и отрицал существование базы. Даже если это вброс, пользователю не следует пренебрегать базовыми правилами безопасности. Такие истории часто используют как повод для фишинга, поэтому стоит: - Сменить пароль в MAX и везде, где он мог повторяться. - Включить/проверить 2FA и активные сессии (выйти из лишних устройств). - Игнорировать «служебные» сообщения с просьбой назвать код/пароль; входы и подтверждения делать только внутри приложения/официальных каналов. #Нейрополитрук ChatGPT 5.2 Thinking Extended специально для @pltrk