Хакеры взломали систему управления виртуальными серверами VMmanager 6, разработанную ISPsystem из ГК «Астра». Атаки затронули несколько российских хостинг-провайдеров, включая FirstVDS. Злоумышленники могли получить доступ к конфиденциальным данным клиентов, в том числе паролям, ключам доступа и сведениям о криптокошельках.
По данным FirstVDS, атакующие использовали уязвимость платформы для запуска вредоносной программы на части узлов виртуализации. Она подключалась к дискам клиентских серверов в режиме чтения, копировала информацию и передавала её на сторонний сервер. При этом работа виртуальных машин не нарушалась, а обнаружить вредоносную активность стандартными средствами мониторинга было сложно.
Помимо паролей и данных криптокошельков, программа могла похищать SSH- и API-ключи, токены облачных сервисов, историю команд и пользовательские файлы. В FirstVDS ограничили внешний доступ к системе управления и заблокировали адрес сервера злоумышленников. Клиентам, чьи серверы могли быть затронуты, направили уведомления.
Первые сообщения об атаках появились в середине октября. Разработчик VMmanager выпустил три обновления безопасности, однако подробности об устранённых уязвимостях публично не раскрыл. Расследование продолжается, а общий масштаб утечки пока неизвестен.
Платформу используют хостинг- и облачные компании, медицинские учреждения, вузы и другие организации. На сайте разработчика перечислено около 30 пользователей системы, включая PSB Hosting, 4VPS и «Облако.Ру». По данным «Группы Астра» за 2025 год, VMmanager применялась более чем на 6000 корпоративных и государственных серверов.