Взлом VMmanager 6: предупреждения для хостинг‑провайдеров и утечки конфигурационных данных

Что произошло?

Клиенты хостинг‑провайдеров получили предупреждения о взломе VMmanager 6 — системы для управления виртуальными серверами.

В списке утечек указаны пароли, SSH‑ключи, токены доступа к облачным сервисам, конфигурационные файлы, история команд, криптовалютные кошельки и документы пользователей.

Около 30 организаций — клиентов VMmanager, включая PSB Hosting (10 тыс. и более виртуальных машин), 4VPS (более 27 тыс.), VPS.one, notbad.cloud, «ОБЛАКО. РУ» и др. Среди пользователей — медицинские центры Минздрава, МИАЦ Томской области, Уральский федеральный университет, «Алeф‑банк», «Электросети Кубани» и др.

Примечание: упоминается канал РБК в «Максе».