हैकरों ने VMmanager में सुरक्षा खामी का लाभ उठाकर रूसी होस्टिंग प्रदाताओं को हैक किया

A close-up of black and white piano keys in a shallow depth of field — Rohit Bhusan / Unsplash

हैकरों ने कई रूसी होस्टिंग प्रदाताओं की अवसंरचना को हैक कर लिया और सर्वरों पर ग्राहक डेटा की चोरी के लिए एक कार्यक्रम चलाया। अपराधियों ने VMmanager 6 में एक सुरक्षा खामी का फायदा उठाया, जिसके माध्यम से वे पासवर्ड, SSH कुंजी, क्लाउड सेवाओं के लिए एक्सेस टोकन और अन्य संवेदनशील डेटा प्राप्त कर सकते थे। इस घटना की सूचना FirstVDS और अन्य होस्टिंग प्रदाताओं ने दी।

आरोप है कि हैकरों ने 11 से 16 अक्टूबर के बीच VMmanager में संक्रमित किया, जबकि हमले की सक्रिय अवस्था 16 से 17 अक्टूबर की रात में थी। अपराधियों के पास सर्वरों और उनके आईपी पते, ग्राहकों के ई-मेल पते, व्यवस्थापक पासवर्ड, और VNC कंसोल के माध्यम से दूरस्थ रूप से सर्वरों का प्रबंधन करने के लिए पासवर्ड की सूची थी।

ग्रुप एस्टरा ने पुष्टि की है कि वे इस घटना के बारे में अवगत हैं। उन्होंने कहा, "हम जांच कर रहे हैं और ग्राहकों के साथ संपर्क में हैं। हम प्रभावित ऑपरेटरों की संख्या और विवरण का खुलासा नहीं कर सकते हैं क्योंकि यह सुरक्षा से संबंधित है। सभी आवश्यक उपाय किए जा रहे हैं और जांच जारी है।"

VMmanager का विकास ISPsystem द्वारा किया गया था, जो एस्टरा समूह का हिस्सा है। यह कार्यक्रम मुख्य रूप से होस्टिंग प्रदाताओं के लिए बनाया गया था, लेकिन बाद में यह कॉर्पोरेट बाजार में भी उपलब्ध हुआ। हालांकि, सुरक्षा खामी होस्टिंग प्रदाताओं के लिए थी, इसलिए उन्होंने इस घटना की रिपोर्ट की।