Взлом VMmanager: утечка паролей и ключей затронула тысячи серверов
Уязвимость в системе управления серверами VMmanager от ГК «Астра» привела к возможной компрометации данных.
Главный вопрос после атаки на инфраструктуру управления серверами звучит не как гипотеза, а как факт: насколько глубоко хакеры проникли в системы хостинг-провайдеров, банков и медицинских организаций. Несколько компаний уже подтвердили инцидент, связанный с VMmanager от ГК «Астра». Эксперты оценивают его как крайне опасный, поскольку могли утечь пароли, ключи и даже криптокошельки.
Платформа год назад работала более чем на 6 тысячах серверов. Среди пользователей числятся хостинги, университеты и другие организации, работающие с чувствительными данными. Уязвимость, через которую произошёл взлом, уже закрыли.
Масштаб атаки
Точные последствия назвать пока нельзя. Специалисты проверяют, какие именно данные могли оказаться у злоумышленников и на каких серверах они успели оставить свой след.
Особую опасность представляет возможная утечка криптографических ключей: с их помощью атакующие способны расшифровать трафик или подписывать вредоносное ПО. Счёт серверов, которые могли быть затронуты, идёт на тысячи.
