Платформа управления серверами VMmanager 6, разработанная компанией ISPsystem (входит в «Группу Астра»), подверглась хакерской атаке. Разработчик подтвердил наличие уязвимости в одной из сборок системы. По данным на 2025 год, платформа использовалась более чем на 6000 серверов в государственных и частных организациях.
Инцидент произошел 17 октября 2026 года. По информации хостинг-провайдера FirstVDS, злоумышленники использовали уязвимость для доступа к инфраструктуре. На серверах было запущено вредоносное ПО, которое копировало пароли, SSH-ключи, API-токены, конфигурационные файлы, историю команд и данные криптокошельков.
Провайдер ForestsNet Cloud сообщил, что заражение панелей VMmanager происходило в период с 11 по 16 октября 2026 года, а кража данных — в ночь с 16 на 17 октября. Провайдеры начали рассылку уведомлений пострадавшим клиентам. «Группа Астра» проводит проверку, но не раскрывает масштаб инцидента из соображений безопасности.
Утечка учетных данных может позволить атакующим получить доступ к облачным сервисам, репозиториям кода и системам автоматизации. «Группа Астра» приобрела 70% акций ISPsystem в марте 2022 года, инвестировав в компанию 2,5 млрд. ₽ Оставшиеся 30% принадлежат генеральному директору ISPsystem Павлу Гуральнику.
