17 октября 2026 года злоумышленники получили доступ к части инфраструктуры хостинг-провайдера FirstVDS через уязвимость в одной из сборок российской платформы виртуализации VMmanager 6. Разработчик ISPsystem подтвердил инцидент и сообщил, что проверяет ситуацию вместе с заказчиками.
Что известно об атаке
По заявлению FirstVDS, на части серверов была запущена программа для сбора данных. Она подключала диски клиентских виртуальных серверов в режиме чтения. В результате злоумышленники могли получить пароли, ключи доступа и токены, конфигурационные файлы, историю команд, пользовательские документы и данные криптокошельков.
Компания сообщила, что уведомила клиентов, чьи серверы затронуты, через личный кабинет и электронную почту. Если уведомление не поступило, по данным провайдера, следов атаки на узлах клиента не обнаружили.
Масштаб пока не раскрыт
VMmanager 6 используют для управления виртуальной инфраструктурой. По опубликованным ранее данным, платформа работает более чем на 6000 серверах государственных организаций и частных компаний. Это число не означает, что все они пострадали: «Группа Астра» не назвала ни количество затронутых операторов, ни полный перечень пострадавших систем.
В материале CNews сообщается и о другом хостинг-провайдере, ForestsNet Cloud. По его заявлению, панели VMmanager оказались заражены с 11 по 16 октября, а возможная кража данных произошла в ночь на 17 октября. Провайдер утверждал, что у атакующих был список серверов и учетных данных для доступа к ним.
Что будет дальше
ISPsystem заявила о проверке уязвимой сборки и взаимодействии с заказчиками. Пока компания не раскрыла детали проникновения и число пострадавших, пользователям платформы остаётся ориентироваться на адресные уведомления провайдеров и инструкции разработчика.
