Хакеры взломали VMmanager 6 — систему управления виртуальными серверами от российской ГК «Астра». Под угрозой оказались данные сотен организаций, включая банки, госучреждения, университеты, больницы и хостинг-провайдеров, управляющих десятками тысяч виртуальных машин.
Злоумышленники могли получить доступ к паролям, SSH-ключам, токенам облачных сервисов, серверным конфигурациям, истории команд, секретным документам и даже криптокошелькам.
Хостинг-провайдеры уже начали предупреждать клиентов о возможной утечке, а специалисты по кибербезопасности называют ситуацию крайне опасной из-за масштабов потенциальной компрометации данных.