MAX наконец то взломали (наверное) 🤣

Хакер под ником CamelliaBtw заявил о полном взломе мессенджера MAX. По его словам, в сеть утекли данные 15,4 млн пользователей.

Что было получено:
• ФИО и никнеймы
• номера телефонов
• токены сессий и хеши паролей
• метаданные
• исходный код бэкенда и модуль шифрования

Общий объем слитого архива – 142 ГБ.

Взлом, как утверждается, произошел через RCE-уязвимость, которая существовала еще с бета-версии 2025 года и не была закрыта.

В качестве доказательства были выложены технические данные, якобы принадлежащие депутату Госдумы Никите Брыкину.

Если в течение 24 часов соглашение не будет достигнуто, хакер угрожает опубликовать первые 5 ГБ необработанных SQL-дампов, выложить данные более чем на 10 публичных торрент-трекерах, запустить цепочку дальнейших сливов.

Разработчики MAX на момент публикации никаких комментариев не дали 🙃

@echo_telegi