Хакеры похитили данные клиентов FirstVDS через уязвимость в VMmanager 6
Кувшинов: компрометация управляющего компонента угрожает сразу многим клиентским серверам
Хакеры нашли брешь в платформе виртуализации VMmanager 6 компании ISPsystem (входит в группу «Астра») и проникли в ИТ-инфраструктуру хостинг-провайдера FirstVDS, где похитили данные клиентов.
Разработчик уже выпустил исправления, закрывающие уязвимость.
Как действовали злоумышленники
В FirstVDS рассказали, что атакующие получили доступ к части инфраструктуры. Затем они подключали диски клиентских виртуальных серверов в режиме «только для чтения» и извлекали с них информацию.
Похищены пароли и ключи доступа (SSH, API, облачные сервисы и токены), конфигурационные файлы, история команд, криптокошельки и пользовательские данные. Всё это передали на сервер злоумышленников.
О взломе стало известно в середине октября 2026 года. Облачная платформа FirstVDS.CLO в ходе атаки не пострадала.
Что говорят в «Астре» и эксперты
В ГК «Астра» заявили, что знают об атаке на FirstVDS, но сколько компаний затронуто, раскрывать не стали. Платформой VMmanager пользуются предприятия из разных сфер бизнеса и государственные учреждения, пишет ресурс SecPost. Среди них — российский разработчик Napa Labs, Нефтесервисный холдинг «ТАГРАС», авиакомпания «КрасАвиа» и СПб ГКУ «Организатор перевозок».
Руководитель направления Threat Intelligence Positive Technologies и сервиса PT Fusion Денис Кувшинов отметил, что уязвимость в системе управления виртуализацией может привести к масштабным негативным последствиям. По его словам, компрометация одного управляющего компонента ставит под угрозу сразу множество клиентских серверов. Возможны новые кражи информации, подмена данных и вымогательство.
В группе «Астра» уточнили, что ISPsystem выпустила исправления, закрывающие брешь. Проверка по факту взлома инфраструктуры FirstVDS продолжается.
Что за платформа
VMmanager — российская масштабируемая платформа серверной виртуализации. Она подходит для управления аппаратной и контейнерной виртуализацией и изолирует виртуальную инфраструктуру от физической. Администраторы управляют средой виртуализации централизованно и эффективно используют вычислительные и сетевые ресурсы. Физические серверы и сетевые хранилища платформа объединяет в единый кластер.
Продукт разработала ISPsystem, он входит в Единый реестр российских программ для ЭВМ и баз данных.
У платформы два направления. VMmanager 6 Infrastructure предназначен для корпоративных и государственных заказчиков: такое позиционирование появилось в 2022 году. VMmanager 6 Hosting — «классический» вариант для хостинг-провайдеров, в этой роли продукт существует 15 лет.
Что известно о защите продукта
ISPsystem 13 февраля 2025 года сообщила, что платформа прошла сертификацию ФСТЭК России и получила статус сертифицированного средства виртуализации 4-го класса защиты. Сертификат № 4911 выдан 7 февраля 2025 года.
По заявлению компании, такой статус позволяет применять VMmanager в государственных информационных системах и в автоматизированных системах управления производственными и технологическими процессами — до 1-го класса защищённости включительно. Допустимо использование платформы и в информационных системах персональных данных (до 1-го уровня защищённости), и на значимых объектах критической информационной инфраструктуры (до 1-й категории включительно).
Ещё раньше, 25 июля 2024 года, BI.Zone сообщала, что ISPsystem разместит VMmanager на платформе BI.Zone Bug Bounty, где ищут уязвимости в программных продуктах.