Хакеры похитили данные клиентов FirstVDS через уязвимость VMmanager

Что произошло

Хостинг-провайдер FirstVDS сообщил о кибератаке, в результате которой злоумышленники получили доступ к дискам клиентских виртуальных серверов и скопировали хранившиеся на них данные. Об этом пишет IT World. По данным источника, атака была связана с уязвимостью в панели управления VMmanager.

Вектор атаки

Согласно публикации, злоумышленники воспользовались уязвимостью в VMmanager — программном обеспечении для управления виртуальными серверами. Детали эксплуатации уязвимости и её тип в источнике не раскрываются. Не уточняется также, была ли уязвимость нулевого дня или уже известной на момент атаки.

Масштаб и последствия

На данный момент неизвестно, сколько клиентов пострадало и какие именно категории данных оказались скомпрометированы. Провайдеру предстоит провести расследование и оценить объём утечки. Клиентам, чьи виртуальные серверы могли быть затронуты, рекомендуется следить за официальными уведомлениями хостинга.

Что делать клиентам

В подобных ситуациях пользователям виртуальных серверов стоит сменить пароли и ключи доступа, проверить логи на предмет подозрительной активности и убедиться в наличии актуальных резервных копий. Если на серверах хранились персональные данные или другая чувствительная информация, может потребоваться уведомление регуляторов и затронутых лиц в соответствии с применимым законодательством.

Контекст

Инцидент подчёркивает риски, связанные с панелями управления инфраструктурой: компрометация такого ПО может дать злоумышленникам широкий доступ к клиентским системам. Хостинг-провайдерам важно оперативно выпускать обновления безопасности и информировать клиентов о потенциальных угрозах.

Официальная позиция

SadriX направил запрос в FirstVDS для уточнения деталей инцидента. На момент публикации дополнительная информация от компании не поступала. Мы будем обновлять материал по мере появления официальных комментариев.