แฮกเกอร์เจาะระบบโฮสติ้งรัสเซียผ่านช่องโหว่ใน VMmanager

แฮกเกอร์ได้เจาะระบบโครงสร้างพื้นฐานของผู้ให้บริการโฮสติ้งหลายแห่งในรัสเซีย และได้เริ่มโปรแกรมขโมยข้อมูลลูกค้าในเซิร์ฟเวอร์ ผู้กระทำผิดได้ใช้ช่องโหว่ในระบบจัดการเซิร์ฟเวอร์เสมือน VMmanager 6 ซึ่งทำให้สามารถเข้าถึงรหัสผ่าน, คีย์ SSH, โทเค็นการเข้าถึงบริการคลาวด์ และข้อมูลที่เป็นความลับอื่นๆ ได้ ผู้ให้บริการ FirstVDS และผู้ให้บริการโฮสติ้งรายอื่นๆ ได้รายงานเหตุการณ์ดังกล่าว

การติดเชื้อในระบบ VMmanager เกิดขึ้นระหว่างวันที่ 11 ถึง 16 ตุลาคม ขณะที่การโจมตีมีความเข้มข้นในคืนวันที่ 16 ถึง 17 ตุลาคม ผู้กระทำผิดมีข้อมูลเกี่ยวกับเซิร์ฟเวอร์และที่อยู่ IP รวมถึงรหัสผ่านของผู้ดูแลระบบ การเข้าถึงเซิร์ฟเวอร์ผ่าน VNC คอนโซลก็เป็นไปได้ แต่ผู้ให้บริการไม่พบหลักฐานการขโมยข้อมูลในโหนดของตนเอง