Додаток має доступ до камери, мікрофона, контактів і геолокації користувачів, що від початку створювало значний ризик для конфіденційності.
Росія створила обов’язковий для чиновників, школярів і студентів месенджер MAX, але за півтора місяця система зламалася: у відкритому доступі опинилися понад 46 млн записів користувачів, включно з медичними та паспортними даними. Про це повідомив керівник Центру протидії дезінформації при РНБО України Андрій Коваленко у понеділок, 20 жовтня.
"Москва створювала MAX як "доказ цифрового суверенітету" - свій мессенджер, який із 1 вересня став обов’язковим для чиновників, студентів і школярів. Але вже через півтора місяця система впала: у відкритому доступі опинилися понад 46 мільйонів записів - фактично вся база користувачів", - зазначив Коваленко.
Він нагадав, що MAX розробила структура під контролем сина Сергія Кірієнка - головного куратора російської цифрової та інформаційної політики. Через застосунок планували видавати цифрові паспорти, медичні дані та доступ до "Госуслуг". Втім, тепер усі ці відомості - в чужих руках.
"Навіть після катастрофічного зламу влада РФ відмовляється визнавати провал, наполягаючи, що "все під контролем". Але факт очевидний: держава, яка обіцяла безпеку, сама поставила під загрозу власних громадян рф - дітей, студентів, бюджетників", - додав керівник ЦПД.
І резюмував, що цифровий тоталітаризм у Росії розвалюється швидше, ніж його встигають впроваджувати. І тепер Кірієнко замість "контролю населення" отримав витік, який стане кейсом для історії - як держава-хакер не змогла захистити саму себе.