Хакеры получили доступ к данным клиентов российского разработчика, предоставляющего услуги хостинг‑провайдерам, госструктурам и банкам

Неизвестные получили доступ к части инфраструктуры российского хостинг-провайдера FirstVDS, сообщили в компании. Уязвимость нашли в системе управления виртуализацией и облачной инфраструктурой VMmanager 6 — продукте российской компании ISPsystem, входящей в группу «Астра». РБК сообщает, что об утечке данных из-за взлома VMmanager предупредили несколько хостинг-провайдеров.

В FirstVDS указали, что хакеры через уязвимость VMmanager 6 запустили на части серверов программу для кражи данных. Эта программа подключала диски клиентских виртуальных серверов в режиме «только для чтения» и копировала с них данные: пароли, ключи доступа, историю команд, криптокошельки и пользовательские файлы, а затем отправляла их на сервер хакеров.

«Атака затронула не всю инфраструктуру, а только часть узлов виртуализации. Пострадали клиентские серверы, которые на них работали. Программа ничего не меняла на дисках виртуальных серверов и не запускалась внутри них. Поэтому на самом сервере следов атаки нет, и он работает как обычно. Если вы получили уведомление в личном кабинете, считайте, что данные с сервера были скопированы», — сообщили в FirstVDS.

Атака на инфраструктуру компании произошла 17 октября. Позднее в FirstVDS сообщили, что разработчики VMmanager 6 выпустили несколько обновлений безопасности. 20 октября в компании написали, что работа над устранением уязвимости еще продолжается.

На сайте группы компаний «Астра» говорится, что VMmanager «подходит для импортозамещения»: платформа включена в Единый реестр российских программ для электронных вычислительных машин и баз данных.

Судя по сайту ISPsystem, у компании более 1000 клиентов. «Наши решения работают в организациях государственного сектора, промышленных и производственных корпорациях, дата-центрах, предприятиях из сферы ритейла, логистики и других», — указывают в ISPsystem.

Среди пользователей VMmanager в компании называли департамент здравоохранения Томской области, нефтесервисный холдинг ТАГРАС, авиакомпанию «КрасАвиа» и «динамично растущий онлайн-банк», а также Национальный медицинский исследовательский центр детской гематологии, онкологии и иммунологии имени Дмитрия Рогачева.

Представитель группы «Астра» сказал РБК, что уязвимость была «в одной из сборок VMmanager», и в компании принимают «необходимые меры по устранению причин и последствий атаки». Он отказался сообщить, кого именно затронула атака, «поскольку речь идет о безопасности конкретных инфраструктур и заказчиков».