Хакеры взломали систему управления виртуализацией VMmanager, которую разрабатывает российская «Группа Астра». Об атаке сообщили несколько хостинг-провайдеров.
Злоумышленники могли получить доступ к паролям, ключам, криптокошелькам и файлам пользователей. Подробнее всего об инциденте рассказал хостинг-провайдер FirstVDS. Уязвимость нашли 17 октября 2026 года и через неё добрались до части инфраструктуры компании и запустили на ней программу для кражи данных. Она подключала диски клиентских виртуальных серверов в режиме «только для чтения» и копировала с них пароли, ключи SSH и API, токены, конфигурационные файлы, историю команд, криптокошельки и пользовательские файлы. Данные отправлялись на сервер злоумышленников. При этом внутри самих виртуальных серверов программа не запускалась, поэтому заметных следов атаки на них нет.
FirstVDS отключил внешний доступ к системе управления, заблокировал сервер злоумышленников и разослал уведомления владельцам затронутых серверов. Провайдер советует им в первую очередь перевести средства на новые криптокошельки, сменить все пароли и ключи и отозвать старые токены. Несмотря на уже выпущенные патчи, на 19 октября 2026 года уязвимость была закрыта не полностью, и доступ к панели управления остаётся закрытым.
В «Группе Астра» РБК подтвердили, что компании известно об инциденте, связанном с уязвимостью в одной из сборок VMmanager. Исправления уже выпущены, а заказчикам рекомендовано их установить. Каких клиентов затронула атака, в компании не уточнили.
В 2025 году на сайте «Группы Астра» указывалось, что VMmanager используют более 6000 серверов компаний из разных сфер бизнеса и государственных учреждений. Сколько из них затронула атака, неизвестно. В компании отказались раскрывать число пострадавших клиентов и долю платформы на рынке, отметив лишь, что VMmanager входит в топ-5 российских систем виртуализации. На сайте разработчика среди пользователей платформы упоминается около 30 организаций, в том числе хостинг-провайдеры PSB Hosting, 4VPS и «ОБЛАКО.РУ», медицинские центры и Уральский федеральный университет. О взломе их инфраструктуры не сообщалось.
Последствия инцидента уже коснулись и других сервисов. «Битрикс24» перевыпустил ключи доступа для сторонних приложений, серверы которых могли пострадать. Акции «Группы Астра» 20 октября подешевели на 3,94% на фоне новостей о взломе.
