Tech Talk

FirstVDS третий день устраняет последствия взлома, когда хакеры получили доступ к паролям и криптокошелькам клиентов Инцидент произошёл 17 октября из-за уязвимости в системе управления виртуализацией VMmanager 6, о чём провайдер сообщил в своём Telegram-канале. Хакеры запустили на узлах виртуализации скрипт, который в режиме «только для чтения» монтировал диски клиентских серверов и копировал данные: пароли, SSH- и API-ключи, токены, конфиги, историю команд, файлы и криптокошельки. Все данные уходили на сервер злоумышленников. FirstVDS заблокировал IP-адрес хакеров и отключил внешний доступ к системе. Уязвимость закрыта не полностью — вендор еще готовит финальный патч, поэтому панель управления пока остается недоступной. Владельцев скомпрометированных серверов оповестили по почте и в личных кабинетах. Сервис рекомендует немедленно перевести средства с криптокошельков на новые, созданные на чистом устройстве, а также сменить все пароли, включая root, базы данных и почту. Старые SSH- и API-ключи вместе с токенами нужно отозвать в сторонних сервисах вроде GitHub или GitLab, а не просто пересоздать. Кроме того, если на сервере хранились персональные данные клиентов, провайдер советует через юриста уведомить Роскомнадзор.