VRChat опровергла слухи о масштабной утечке данных 2,5 миллиона пользователей

Популярная социальная платформа виртуальной реальности VRChat столкнулась с распространением недостоверной информации о критическом взломе своих систем. В официальном реестре штата Мэн появилось уведомление, согласно которому данные почти 2,5 миллиона человек оказались в открытом доступе, однако представители сервиса назвали этот документ полностью сфабрикованным.

Противоречивые сведения в официальных отчетах

Ситуация вызвала широкий резонанс в технологическом сообществе после публикации отчета в офисе генерального прокурора штата Мэн. В документе утверждалось, что в период с 10 по 12 мая 2026 года неизвестные получили несанкционированный доступ к облачной инфраструктуре платформы. По данным этого уведомления, инцидент затронул 2 436 782 пользователя.

В списке якобы скомпрометированной информации значились:

• имена пользователей и адреса электронной почты;
• история входов в систему и статус подписки;
• сведения об устройствах, их идентификаторы и IP-адреса;
• связанные идентификаторы учетных записей Steam и Meta*.

При этом в ложном отчете уточнялось, что пароли, платежные данные и документы, используемые для верификации возраста, не пострадали. Несмотря на серьезность обвинений, в VRChat оперативно опровергли факт какого-либо взлома.

Признаки фальсификации и реакция платформы

В официальном заявлении компании подчеркивается, что VRChat не подавала никаких уведомлений о киберинцидентах. Как сообщил руководитель отдела по работе с сообществом Чарльз Таппер, сотрудник, указанный в качестве контактного лица в документе, не числится в штате организации, а его электронная почта не существует. По результатам внутренней проверки, никаких следов проникновения в системы или утечки пользовательских данных обнаружено не было.

Дополнительный анализ выявил и другие несоответствия. Номер телефона, указанный в правительственном бланке, оказался нерабочим. Кроме того, в тексте отсутствовали стандартные предложения по бесплатному мониторингу кредитной истории, которые по закону обязаны предоставлять компании в случае реальной утечки персональных данных.

Проблемы в системе подачи уведомлений

Как выяснилось позже, VRChat стала не единственной жертвой дезинформации. Офис генерального прокурора штата Мэн был вынужден временно отключить портал для подачи отчетности об инцидентах безопасности из-за наплыва фальшивых заявлений. Среди прочих в системе было обнаружено поддельное уведомление о взломе мессенджера Discord.

На данный момент юристы VRChat взаимодействуют с государственными органами США для удаления недостоверной информации из публичного доступа. Обозреватели отмечают, что подобная манипуляция официальными каналами связи является необычным способом дискредитации крупных технологических площадок.

* — деятельность компании запрещена на территории РФ

Твитнуть