RUVDS | Community

Злоумышленники воспользовались уязвимостью в массовой панели управления виртуальными машинами VMmanager 6, на которой работает большое число хостинг-провайдеров. Чтобы узнать о том, насколько сильна угроза и что делать, «Ъ FM» и Forbes обратились к нашему гендиректору Никите Цаплину. Столкнуться с подобным мог кто угодно, и главное в этом случае – то, что инцидент не скрыли и честно сообщили клиентам. Суть ущерба – в утечке, а не поломке: атакующие подключались к дискам виртуальных серверов, копировали пароли, SSH- и API-ключи, токены, конфиги, историю команд, а также криптокошельки. Инфраструктура осталась целой, но данные «утекли» все разом. Поэтому риск в данном случае скорее в том, что эти пропавшие ключи рано или поздно где-то «всплывут» и их используют повторно. Клиентам компании необходимо предпринять несколько мер. Во-первых, сменить все пароли и ключи и отозвать старые токены. Именно отозвать, а не просто перевыпустить. Что касается сетевого периметра: SSH, HTTP и HTTPS лучше держать открытыми только с ваших адресов. SSH-доступ из виртуальных серверов до хоста стоит также закрыть. Также необходимо проверить сами SSH-ключи, чтобы доступ был только у доверенных администраторов. Затем – логи: необходимо отсмотреть входы с незнакомых адресов и в случае, если были чужие персональные данные, связаться с юристами и составить уведомление об утечке в РКН. Главное в этом случае – не ждать письма от провайдера: если вы работаете на общей панели, проще сразу исходить из того, что могло утечь, и заведомо поменять критичные ключи. Подробности – в материале на сайте и эфире радиостанции.