Хостинг-провайдеры уведомили своих клиентов о том, что хакеры осуществили взлом системы управления серверами VMmanager, принадлежащей ГК «Астра». Эта система используется многими российскими организациями.
В настоящее время точно не известно, какие данные могли попасть в руки злоумышленников. Существует предположение, что это могут быть пароли, SSH-ключи для доступа к серверам, токены облачных сервисов, конфигурационные файлы, история команд, криптокошельки и документы.
Как сообщает издание РБК, примерно 30 организаций пользуются VMmanager, включая хостинг-провайдеров и облачные компании: PSB Hosting (более 10 тыс. виртуальных машин), 4VPS (более 27 тыс.), VPS. one, notbad. cloud, «ОБЛАКО. РУ» и другие. Также среди клиентов указаны медицинские учреждения Минздрава, МИАЦ Томской области, Уральский федеральный университет, «Алеф-банк», «Электросети Кубани» и другие.
По словам экспертов, этот инцидент представляет собой «крайне серьезную угрозу». Если злоумышленники действительно получили доступ к указанным данным, это позволяет им беспрепятственно находиться в различных инфраструктурах.
Ранее хакеры атаковали компанию Arcadia, занимающуюся сбором и распространением актуальной информации от органов местного самоуправления о стихийных бедствиях, что привело к сбою в её работе. Злоумышленники, вероятно, смогли похитить данные около 13 тыс. сотрудников полиции префектуры Сайтама.
Сотрудник OpenAI пытался шпионить за руководством
