Несколько хостинг-провайдеров сообщили о взломе системы управления виртуальными серверами VMmanager, разработанной ISPsystem из группы «Астра». Об этом 20 октября сообщил РБК. Компрометация такой системы создаёт риск для ресурсов множества клиентов одного провайдера.
Ранее FirstVDS уведомил клиентов об атаке 17 октября. По данным Runet, ознакомившегося с уведомлениями и поговорившего с поддержкой, злоумышленники получили доступ к части инфраструктуры. Потенциально скомпрометированы файлы, пароли, SSH-ключи, токены облачных сервисов и криптокошельки.
FirstVDS закрыл внешний доступ к системе управления и рекомендовал владельцам затронутых серверов сменить пароли и перевыпустить ключи и токены. Точное число пострадавших серверов и объём утечки не раскрыты. Само использование VMmanager ещё не означает, что конкретный сервер был взломан.