Злоумышленники могли получить доступ к паролям, криптокошелькам и документам пользователей.

• Несколько российских хостинг-провайдеров сообщили об атаке через уязвимость в VMmanager 6 — системе управления виртуальными серверами, разработанной ISPsystem из «Группы Астра», пишет РБК.
• Провайдер FirstVDS уведомил клиентов о взломе 18 октября 2026 года и сообщил, что на части серверов была запущена программа, которая подключала диски виртуальных серверов и копировала с них файлы.
• По данным компании, злоумышленники могли получить доступ к паролям, SSH-ключам, облачным токенам, конфигурационным файлам, криптокошелькам и пользовательским документам.
• Хостинг-провайдер ForestNet Cloud отметил, что заражение систем управления серверами могло происходить с 11 по 16 октября, а активная фаза атаки пришлась на ночь с 16 на 17 октября. Об атаке также сообщили MHost, HSH Network и YaColo.
• Среди клиентов VMmanager указаны около 30 организаций, включая хостинг-провайдеров, облачные компании и медицинские учреждения. В «Группе Астра» сообщили, что проводят проверку в связи с инцидентом.
• VMmanager разработала ISPsystem, контроль над которой «Астра» получила в 2022 году, купив 70% акций компании за 2,5 млрд рублей, отмечает РБК. На фоне информации о хакерской атаке акции «Группы Астра» на Московской бирже потеряли около 1,4%, на минимуме они снижались на 3,9%.