Медиазона ✔

Хакеры получили доступ к данным клиентов российского разработчика, предоставляющего услуги хостинг‑провайдерам, госструктурам и банкам Неизвестные получили доступ к части инфраструктуры российского хостинг-провайдера FirstVDS, сообщили в компании. Уязвимость нашли в системе управления виртуализацией и облачной инфраструктурой VMmanager 6 — продукте российской компании ISPsystem, входящей в группу «Астра». РБК сообщает, что об утечке данных из-за взлома VMmanager предупредили несколько хостинг-провайдеров. В FirstVDS указали, что хакеры через уязвимость VMmanager 6 запустили на части серверов программу для кражи данных. Эта программа подключала диски клиентских виртуальных серверов в режиме «только для чтения» и копировала с них данные: пароли, ключи доступа, историю команд, криптокошельки и пользовательские файлы, а затем отправляла их на сервер хакеров. Атака на инфраструктуру компании произошла 17 октября. Позднее в FirstVDS сообщили, что разработчики VMmanager 6 выпустили несколько обновлений безопасности. 20 октября в компании написали, что работа над устранением уязвимости еще продолжается. На сайте группы компаний «Астра» говорится, что VMmanager «подходит для импортозамещения»: платформа включена в Единый реестр российских программ для электронных вычислительных машин и баз данных. Судя по сайту ISPsystem, у компании более 1000 клиентов. «Наши решения работают в организациях государственного сектора, промышленных и производственных корпорациях, дата-центрах, предприятиях из сферы ритейла, логистики и других», — указывают в ISPsystem. Среди пользователей VMmanager в компании называли департамент здравоохранения Томской области, нефтесервисный холдинг ТАГРАС, авиакомпанию «КрасАвиа» и «динамично растущий онлайн-банк», а также Национальный медицинский исследовательский центр детской гематологии, онкологии и иммунологии имени Дмитрия Рогачева. Представитель группы «Астра» сказал РБК, что уязвимость была «в одной из сборок VMmanager», и в компании принимают «необходимые меры по устранению причин и последствий атаки». Он отказался сообщить, кого именно затронула атака, «поскольку речь идет о безопасности конкретных инфраструктур и заказчиков». 🌟«Медиазоне» снова можно донатить из России. Подпишитесь на пожертвование звездами через бот, если считаете нашу работу важной: @mzdonate_bot