Силовики потребовали временно «прикрыть» MAX после новой волны оформлений кредитов на россиян мошенниками — платформу хотят отключить от «Госуслуг» до полной проверки безопасности.

Источники утверждают, что после повторных случаев оформления займов через скомпрометированные профили силовой блок потребовал временно ограничить работу MAX с государственными сервисами. До завершения проверки платформу предлагают полностью отключить от авторизации через «Госуслуги», а также запретить использовать связанные с ней данные для подтверждения личности в банках и МФО.

В МВД считают, что прежних точечных исправлений уже недостаточно. После первой волны атак разработчики отчитались о закрытии уязвимости, однако мошенники продолжили работать со старыми цифровыми профилями и вновь получили возможность подавать кредитные заявки от имени реальных людей. Теперь проверять хотят не отдельный сбой, а всю архитектуру обмена данными между MAX, государственными системами и финансовыми организациями.

Отдельное требование силовиков касается уже оформленных долгов. Подозрительные кредиты, связанные со взломанными профилями MAX, хотят автоматически замораживать сразу после обращения пострадавшего: без начисления процентов, передачи коллекторам и ухудшения кредитной истории. Банкам и МФО придется самим доказывать, что заем действительно оформлял владелец аккаунта.

Минцифры уже готовят предложение по временному разрыву интеграции MAX с чувствительными государственными сервисами. До завершения аудита платформе могут оставить только функции обычного мессенджера, а возвращение доступа к «Госуслугам» и финансовой идентификации привязать к отдельной проверке со стороны силовых ведомств и независимых специалистов.