17 октября 2026 года злоумышленники получили доступ к части нашей инфраструктуры через уязвимость в системе управления виртуализацией VMmanager 6. Они запустили на узлах программу для кражи данных, которая подключала диски клиентских виртуальных серверов в режиме «только для чтения» и копировала пароли, ключи доступа (SSH, API), токены, конфигурационные файлы и данные криптокошельков.
Важно, что программа работала на уровне гипервизора и не запускалась внутри самих виртуальных машин, поэтому на серверах клиентов не осталось следов взлома, но данные были скопированы.
Сразу после обнаружения мы отключили внешний доступ к панели управления, заблокировали адрес сервера злоумышленников и направили персональные уведомления всем владельцам затронутых серверов с инструкциями по смене паролей и ключей.
В течение нескольких дней мы постоянно обновляли информацию на нашем сайте, сообщая о ходе расследования, действиях вендора и результатах поиска следов закрепления в инфраструктуре.
Сегодня мы опубликовали подробный технический разбор инцидента в блоге на сайте. В отчете описаны хронология событий, механизм атаки, оценка масштаба и все предпринятые меры по восстановлению безопасности.
Читать подробный разбор инцидента
Мы приносим извинения за неудобства и вынужденные ограничения в управлении услугами. В настоящее время уязвимость закрыта. Все полученные данные мы внедряем в процессы безопасности, чтобы минимизировать риски и ускорить реакцию на инциденты в будущем.
Источник: habr.com