17 октября 2026 года злоумышленники получили доступ к части нашей инфраструктуры через уязвимость в системе управления виртуализацией VMmanager 6. Они запустили на узлах программу для кражи данных, которая подключала диски клиентских виртуальных серверов в режиме «только для чтения» и копировала пароли, ключи доступа (SSH, api), токены, конфигурационные файлы и информация криптокошельков. 

Важно, что программа работала на уровне гипервизора и не запускалась внутри самих виртуальных машин, следовательно на серверах клиентов не осталось следов взлома, но данные были скопированы.

Сразу после обнаружения мы отключили внешний доступ к панели управления, заблокировали адрес сервера злоумышленников и направили персональные уведомления всем владельцам затронутых серверов с инструкциями по смене паролей и ключей. 

В течение нескольких дней мы постоянно обновляли информацию на нашем сайте, сообщая о ходе расследования, действиях вендора и результатах поиска следов закрепления в инфраструктуре. 

Сегодня мы опубликовали подробный технический разбор инцидента в блоге на сайте. В отчете описаны хронология событий, алгоритм атаки, оценка масштаба и все предпринятые меры по восстановлению безопасности. 

Читать подробный разбор инцидента

Мы приносим извинения за неудобства и вынужденные ограничения в управлении услугами. В настоящее время уязвимость закрыта. Все полученные данные мы внедряем в процессы безопасности, чтобы минимизировать риски и ускорить реакцию на инциденты в будущем.