Взлом VMmanager 6 мог скомпрометировать данные банков, университетов и медицинских организаций

Клиенты хостинг-провайдеров получили предупреждения о взломе VMmanager 6 — системы управления виртуальными серверами, разработанной ISPsystem.

Злоумышленники могли похитить пароли, SSH-ключи, токены облачных сервисов, конфигурации, историю команд, криптокошельки и пользовательские документы. Для сбора данных использовалась вредоносная программа, которая могла подключать диски виртуальных машин в режиме чтения и копировать файлы без нарушения работы серверов. Об атаках сообщили хостинг-провайдеры FirstVDS и ForestsNet Cloud. Масштаб инцидента пока неизвестен: точное число пострадавших серверов и пользователей не раскрывается.

Потенциальные последствия выходят за пределы отдельных виртуальных машин. Похищенные ключи и токены могут позволить злоумышленникам получить доступ к облачным сервисам, репозиториям и другим системам. Среди клиентов хостингов могут быть банки, университеты и медицинские организации, однако их причастность к инциденту пока не подтверждена.

ISPsystem выпустила обновления безопасности. Провайдерам необходимо установить исправления и проверить инфраструктуру, а клиентам — уточнить у поддержки, затронут ли их серверы. При подозрении на компрометацию рекомендуется сменить пароли, отозвать SSH-ключи и токены доступа, а также проверить историю входов. Взлом VMmanager 6 может поставить под угрозу значительную часть Рунета — через уязвимую систему управления виртуальными серверами злоумышленники могли получить доступ к данным клиентов российских хостингов.

Как провайдерам и их клиентам оценить риск, если пока неизвестно, чьи данные затронул взлом VMmanager 6?