Российский хостинг-провайдер FirstVDS сообщил о компрометации части серверной инфраструктуры в результате кибератаки 17 октября 2026 года. Злоумышленники воспользовались уязвимостью в платформе управления виртуальными серверами VMmanager 6, разработанной «Группой Астра», и получили возможность копировать данные клиентов. По состоянию на 20 октября устранение уязвимости продолжалось, а доступ пользователей к панели виртуализации оставался закрытым.
Какие данные оказались под угрозой
После проникновения в инфраструктуру атакующие запустили на отдельных серверах программу для извлечения информации. Она подключала диски клиентских виртуальных машин в режиме «только для чтения» и позволяла копировать хранившиеся на них сведения. Среди затронутых категорий информации провайдер назвал пароли, ключи доступа, токены, конфигурационные файлы, историю команд, криптовалютные кошельки и пользовательские документы.
FirstVDS уточнил, что атака затронула только часть узлов виртуализации и размещённые на них клиентские серверы. Вредоносная программа не запускалась непосредственно внутри виртуальных машин и не изменяла содержимое их дисков. При этом отсутствие изменений файлов не исключает компрометацию скопированных учётных данных и других конфиденциальных сведений.
Другие провайдеры также сообщили о проблемах с VMmanager 6
Инцидент не ограничился инфраструктурой FirstVDS. По информации ForestsNet Cloud, признаки заражения панелей VMmanager 6 наблюдались с 11 по 16 октября, а атаки на хостинг-провайдеров произошли в ночь на 17 октября. Компания MHost также сообщила о неполадках, связанных с уязвимостью платформы. После обнаружения проблем 17 октября провайдер отключил оборудование и приступил к поэтапному восстановлению серверов.
19 октября MHost объявил о восстановлении работы всех серверов. По утверждению компании, данные и диски её клиентов не пострадали. Таким образом, последствия инцидента у отдельных операторов различались: FirstVDS подтвердил копирование информации с части виртуальных серверов, тогда как MHost сообщил о восстановлении инфраструктуры без повреждения данных.
Устранение уязвимости и позиция разработчика
FirstVDS продолжает работы по устранению уязвимости и одновременно пересматривает политику защиты внутренней инфраструктуры. Представитель «Группы Астра» подтвердил взаимодействие с заказчиками, использующими VMmanager 6, однако не раскрыл перечень пострадавших организаций, сославшись на необходимость обеспечения безопасности их инфраструктуры. Точный масштаб компрометации клиентских данных и сроки полного восстановления доступа к панели управления в представленных сведениях не указаны.