PR machine

Третьим будешь? Еще вчера новости о взломе российского хостинг-провайдера FirstVDS обсуждались в блогах и кулуарах, а сегодня об этом инциденте написали примерно все, вплоть до РБК. Ситуация выглядит серьезной и с точки зрения безопасности, и с точки зрения антикризиса. Что случилось:? Хостинг-провайдер FirstVDS сообщил в своем тг-канале о компрометации части инфраструктуры через уязвимость в платформе управления виртуализацией VMmanager 6. Злодеи получили возможность читать содержимое дисков виртуальных серверов клиентов провайдера. Среди потенциально скомпрометированных данных много неприятного: SSH-ключи, пароли, токены облачных сервисов, доступы к GitHub/GitLab, API-ключи AI-платформ и криптокошельки. Подробно атаку разобрали здесь, кратко: вредоносная программа похищала данные на уровне инфраструктуры провайдера, не запускаясь внутри клиентских виртуальных машин. То есть сервер мог продолжать нормально работать, а его владелец не замечал происходящего. FirstVDS отключила внешний доступ к системе управления, заблокировала адрес атакующих и направила пострадавшим клиентам персональные уведомления. Отметим антикризисный маневр: провайдер не стал ходить вокруг да около и прямо рекомендовал клиентам считать скомпрометированным вообще все содержимое затронутых серверов. В его антикризисных сообщениях перечислены категории потенциально похищенных данных и действия, которые рекомендуется предпринять клиентам. Уведомления клиенты получают до сих пор. А что там с VMmanager 6? Разработчиком этой платформы является иркутский вендор ISPsystem, входящий в ГК Астра. И именно ГК взяла на себя публичный огонь, первой дав комментарии СМИ, правда информации пока мало: количество пострадавших компания не называет. В Астре добавили, что находятся в контакте с FirstVDS. А вот сам ISPsystem, в чьей платформе зияла уязвимость, как будто выбрал переждать в сторонке и в публичной коммуникации появился последним несколько минут назад. Что имеем? ➡️ FirstVDS: технический и подробный клиентский антикризис ➡️ГК Астра взяла на себя внешний репутационный респонс, хоть пока и мало что объясняющий. ➡️ ISPsystem пишет о том, что делала технические исправления и третьей залетает в публичное поле уже после того, как кейс широко разошелся по рынку. А параллельно происходит ровно то, о чем говорю на каждом выступлении: не говоришь ты — говорят за тебя. Российская компания ForestsNet Cloud опубликовала собственный разбор компрометации VMmanager 6, указала, что пострадала сама, рассказала, что сделала и что делать другим. Более того, в отчете есть интересный факт: пострадавшие хостинги, не дождавшись реакции от вендора, создали собственный чат на 37 участников (!), ведут свое расследование и помогают друг другу всем миром. 🔠🔠🔠🔠🔠🔠🔠🔠 Итогом за несколько дней кейс FirstVDS проделал путь от инцидента отдельного провайдера до потенциальной компрометации общей технологической платформы, которой пользуются 6000 серверов компаний и госучреждений. Важнейший вопрос вторника для знатоков: кто должен координировать публичный антикризис, если один уязвимый продукт используется множеством независимых поставщиков? Ну и давайте дадим огня чтоли тем, кто умеет в самоорганизацию — 🔥 #кибербез #антикризис