Взлом VMmanager 6 затронул хостинг-провайдеров и облачные сервисы
Для затронутых хостинг- и облачных компаний риск связан с возможной утечкой SSH-ключей, токенов и конфигураций, что может потребовать смены доступов и привлечения клиентов. Для Alef-банка и Электросетей Кубани инцидент усиливает операционные и репутационные риски, хотя прямое влияние на акции пока умеренное.
▪️▪️▪️Клиенты хостинг-провайдеров получили предупреждения о взломе VMmanager 6 — программы для управления виртуальными серверами. Среди того, что могло попасть к злоумышленникам, в письме перечислены пароли, электронные ключи для удаленного входа на сервер (SSH-ключи), токены доступа к облачным сервисам, конфигурационные файлы, история вводимых команд, криптокошельки и пользовательские документы. На сайте компании-разработчика системы упоминается около 30 организаций-пользователей VMmanager, в том числе хостинг-провайдеры и облачные компании PSB Hosting (10 тыс. и более виртуальных машин), 4VPS (более 27 тыс.), VPS. one, notbad. cloud, «ОБЛАКО. РУ» и др. Также среди пользователей указаны медицинские центры Минздрава, МИАЦ Томской области, Уральский федеральный университет, «Алеф-банк», «Электросети Кубани» и др. ▪Канал РБК в «Максе»