Платформа виртуализации VMmanager 6, широко используемая хостинг-провайдерами, банками, университетами и медицинскими организациями, подверглась серьёзной кибератаке. По предварительным данным, злоумышленники получили доступ к инфраструктуре тысяч российских серверов, что создаёт беспрецедентные риски для конфиденциальности пользовательских данных.
Первым о взломе сообщил провайдер FirstVDS.CLO. Специалисты компании обнаружили несанкционированное проникновение в часть своей системы. Атакующие не только получили контроль над отдельными узлами, но и успели скопировать чувствительную информацию с виртуальных серверов клиентов. В зоне риска оказались пароли, SSH-ключи, токены доступа к облачным сервисам, конфигурационные файлы, история команд, а также данные криптокошельков и личные файлы пользователей.
Масштаб проблемы впечатляет: год назад VMmanager 6 использовалась более чем на шести тысячах серверов по всей стране. Платформа зарекомендовала себя как удобное решение для управления виртуальными машинами, поэтому её применяют не только хостинг-компании, но и крупные корпоративные заказчики, включая финансовые учреждения и образовательные организации. Утечка даже части этих данных может привести к цепной реакции: от несанкционированного доступа к серверам до кражи средств с криптовалютных кошельков.
На данный момент официальные представители VMmanager 6 не прокомментировали инцидент. Эксперты по кибербезопасности рекомендуют всем пользователям платформы немедленно сменить пароли, отозвать SSH-ключи и токены, а также проверить логи на предмет подозрительной активности. Владельцам криптокошельков, хранящим средства на затронутых серверах, советуют как можно скорее перевести активы в безопасное место.
Инцидент подчёркивает уязвимость централизованных систем управления инфраструктурой: компрометация одной платформы ставит под удар сотни организаций и тысячи конечных пользователей. Специалисты призывают к срочному аудиту безопасности и внедрению дополнительных мер защиты, таких как многофакторная аутентификация и сегментация сетей.
