Аккаунт мэра Мысковского городского округа Кузбасса Евгения Тимофеева в мессенджере MAX, который считается суперсуверенным, был взломан. Об этом он сам сообщил в «ВКонтакте».
«В настоящее время от моего имени могут поступать сообщения с просьбами и угрозами. Если вы получили что-то подобное — это мошенники», — заявил Тимофеев.
Евгений Тимофеев является членом «Единой России». Горсовет Мысков, контролируемый «ЕР», назначил его мэром в 2019 году по рекомендации губернатора. В 2024 году Тимофеева переназначили на эту должность.
А теперь — контекст, который делает эту ситуацию весьма серьезной
Запрет на Telegram вводился в том числе под предлогом борьбы с взломами и мошенническими действиями. Власти утверждали, что MAX — это безопасный, суверенный и надежный мессенджер. И вот — аккаунт чиновника, который должен использовать данный мессенджер по должности, был взломан.
Про «частную лавочку»
MAX является частью холдинга VK, которым неэффективно управляет Владимир Кириенко, сын первого заместителя администрации президента Сергея Кириенко. В то же время структура собственности настолько запутана, что отследить конечного бенефициара через открытые источники невозможно: цепочки владения ведут на Кипр и Британские Виргинские острова, а в «главном» учредителе — ООО «ВК» — нет информации о количестве сотрудников. Во втором учредителе — 0 сотрудников и один генеральный директор.
Таким образом, формально это частная компания. На деле — структура, в которой государство и «частный» менеджмент переплетены так, что границы между ними стираются.
Про бюджетные деньги
MAX финансируется за счет бюджетных средств. В 2025 году VK получил из бюджета 43,5 млрд рублей на «национальную видеоплатформу» и «многофункциональный сервис обмена информацией», под которым как раз подразумевается MAX. Дополнительно на развитие мессенджера было выделено еще 4 млрд рублей. На фоне накопленных убытков VK, которые составляют почти 200 млрд рублей.
Про «безопасность»
В MAX обнаружено 213 уязвимостей, позволяющих читать чужие переписки, получать доступ к чатам и файлам пользователей. Речь идет об уязвимости класса IDOR — подмена идентификаторов в запросах к серверу открывает доступ к личным сообщениям.
В мессенджере встроен управляемый бэкдор: сотрудники сервиса могут удаленно менять приложение на смартфоне. Имеется шпионский модуль, который проверяет подключение к VPN — он соединяется с WhatsApp и Telegram, чтобы выяснить, обходит ли телефон ограничения Роскомнадзора.
Итог простой
Нас принуждают переходить в «безопасный» мессенджер. Нам уверяют в его защите. А затем взламывают аккаунт мэра — и он сам вынужден предупреждать людей через другую социальную сеть.
Может быть, дело не в безопасности, а в контроле?
По материалам temaglavnoe.ru.