Несколько российских хостинг-провайдеров сообщили о масштабном взломе платформы VMmanager, предназначенной для управления облачной инфраструктурой и виртуализацией. Программный продукт принадлежит ГК «Астра» и широко используется в корпоративном секторе. Несмотря на то, что на текущий момент уязвимость уже устранена разработчиками, эксперты по кибербезопасности предупреждают о серьезных рисках компрометации данных пользователей.

Масштаб угрозы и последствия инцидента

Ситуация оценивается специалистами как критическая из-за специфики доступа, который предоставляет VMmanager. Система управляет физическими серверами и виртуальными машинами, что при взломе дает злоумышленникам рычаги контроля над всей ИТ-инфраструктурой клиента. По состоянию на октябрь 2026 года точное количество пострадавших организаций уточняется, однако известно, что годом ранее платформа обслуживала более 6 тысяч серверов.

В ходе атаки могли быть скомпрометированы следующие данные:

  • Пароли и административные учетные записи;
  • Приватные ключи доступа к серверам;
  • Данные криптокошельков;
  • Конфиденциальная информация пользователей хостинг-провайдеров.

Сферы влияния и охват системы

Платформа VMmanager является одним из ключевых решений на российском рынке для автоматизации облачных сервисов. Среди пользователей ПО числятся не только коммерческие хостинги, но и банковские структуры, крупные университеты, а также медицинские центры. Широкая география использования продукта охватывает крупнейшие дата-центры в Москве, Санкт-Петербурге и других регионах страны, что делает инцидент значимым для всей цифровой экосистемы.

Инцидент является крайне опасным, так как злоумышленники могли получить доступ к наиболее чувствительным сегментам корпоративных сетей, — отмечают независимые аналитики в сфере информационной безопасности.

На текущий момент технические специалисты ГК «Астра» завершили работу над патчем, закрывающим уязвимость. Пользователям и системным администраторам настоятельно рекомендуется обновить ПО до последней версии, а также провести принудительную смену всех паролей и ключей, которые могли быть перехвачены в период активности хакеров. Мониторинг последствий атаки продолжается.