Хакеры получили доступ к инфраструктуре нескольких российских хостинг-провайдеров через уязвимость в системе управления виртуальными серверами VMmanager 6. По данным участников инцидента, злоумышленники могли читать данные на дисках клиентов в режиме только для чтения и копировать файлы, среди добычи — пароли, SSH-ключи, токены доступа к облачным сервисам и иные конфиденциальные сведения. Сообщения об атаке поступили от FirstVDS и ряда других провайдеров, являющихся клиентами VMmanager. Источники указывают, что инцидент касается не одной компании, а серии инфраструктурных объектов. ID источников: 0, 12, 10.

По данным материалов, злоумышленники воспользовались уязвимостью в части платформы, ориентированной на хостеров, и могли читать данные клиентов VPS/VDS через подключённые диски. Отдельно упоминают, что в момент атаки чтение происходило в период с 17 октября с 12:27 до 22:34 по московскому времени. Уточняется, что прочитанные файлы включали конфигурации, историю введённых команд, криптокошельки и документы пользователей. Эти детали приводят к выводу, что цель атаки — получение конфиденциальной информации клиентов и их учетных записей.

В рамках реакции представители группы компаний «Группа Астра» подтвердили знание об инциденте и объявили, что проводят проверку совместно с заказчиками. Они отказались раскрывать перечень и количество затронутых операторов, а также детали того, как мог получиться доступ, ссылаясь на риск для безопасности инфраструктур и клиентов. В сообщении отмечено, что приняты необходимые меры по устранению причин и последствий, обновления уже выпущены и рекомендуется их установка. Ответственность за атаку на себя не взяла ни одна кибергруппа.

Основные данные об инциденте в VMmanager 6 подтверждаются и тем, что платформа изначально разрабатывалась для хостинг-провайдеров, но позже вышла на корпоративный рынок. Уязвимость оказалась ориентированной именно на секцию для хостеров, что и объясняет, почему новости об инциденте возникают именно в этом контексте. Среди клиентов VMmanager, помимо хостеров, упомянуты медицинские центры и другие значимые организации.