Хакеры взломали VMmanager 6 у Astra Group: возможная утечка паролей и ключей

Хакеры взломали VMmanager 6, управляющий виртуальными серверами.

Сервис VMmanager 6 принадлежит Группе Астра — одному из крупнейших российских разработчиков инфраструктурного ПО, чьи решения применяются силовым структурам.

По данным нескольких хостинг‑провайдеров, атака могла привести к утечке чувствительных данных: паролей, SSH‑ключей для удаленного входа на сервера, криптокошельков, токенов доступа к облачным сервисам, конфигурационных файлов, истории команд и пользовательских документов.

В числе пострадавших оказался крупнейший хостинг‑провайдер FirstVDS.

18 октября компания предупредила клиентов, что часть серверов была затронута программой, похищавшей данные. По данным FirstVDS злоумышленники проникли в систему через уязвимость в VMmanager 6.

Группа Astra заявила, что инцидент связан с уязвимостью в одной из сборок VMmanager; компания проводит проверки и не раскрывает перечень затронутых операторов, а также детали доступа.

Группа Astra известна продукцией Astra Linux — отечественной ОС на базе Debian. Её версия Смоленск сертифицирована для работы с секретной информацией, и Astra Linux занимает лидирующие позиции на рынке российских ОС.

VMmanager разрабатывается ISPsystem, входящей в состав Группы Астра. По данным разработчика, у компании более 1000 клиентов среди госучреждений, корпораций и дата‑центров; конкретно VMmanager могут пользоваться около 30 организаций, включая хостинг‑провайдеров и облачные компании PSB Hosting, 4VPS и Облако.ру.

В Astra называют инцидент связанным с уязвимостью в одной из сборок VMmanager; проводится проверка и детали того, как доступ мог быть получен, не разглашаются.