В сообщении на форуме DarkForums хакер с ником Titusko25357 утверждает, что в его распоряжении оказалась база сервиса – 46 203 590 строк. Как доказательство он опубликовал фрагмент дампа и заявил о доступе к внутренним инструментам, таким как Salesforce.
Это прокомментировал руководитель Центра противодействия дезинформации при Совете национальной безопасности и обороны Андрей Коваленко. Москва создавала MAX как "доказательство цифрового суверенитета", отметил он. Но уже через полтора месяца в открытом доступе оказалась фактически вся база пользователей – более 46 млн записей.
MAX разработала структура под контролем сына главного куратора российской цифровой и информационной политики Сергея Кириенко. Через это приложение планировали выдавать цифровые паспорта, медицинские данные и доступ к "Госуслугам". Теперь все эти сведения есть в сети, пишет Коваленко.
"Даже после катастрофического взлома власти РФ отказываются признавать провал, настаивая, что "все под контролем". Но факт очевиден: государство, обещавшее безопасность, само поставило под угрозу собственных граждан РФ – детей, студентов, бюджетников. Цифровой тоталитаризм в России разваливается быстрее, чем его успевают внедрять. И теперь Кириенко вместо "контроля населения" получил утечку, которая станет кейсом для истории – как государство-хакер не смогло защитить само себя", – заявил глава ЦПД.