У «Астры» нашли уязвимость и вытащили через неё пароли клиентов

У Группы Астра есть VMmanager 6, программа её дочерней компании ISPsystem. Хостинги и предприятия используют её для создания виртуальных серверов и управления ими. На этих серверах работают сайты, приложения и другие сервисы заказчиков.

17 октября злоумышленники через уязвимость в этой программе проникли в часть инфраструктуры FirstVDS. По сообщению провайдера, они запустили программу, которая копировала данные с дисков клиентских серверов: пароли, ключи доступа, файлы криптокошельков и пользовательские документы.

Причём сами серверы продолжали работать. Копирование шло со стороны инфраструктуры провайдера, без запуска вредоносной программы внутри клиентских машин. Пострадавшим рекомендовали считать данные скопированными, менять пароли и ключи доступа. Правда, уже украденные документы сменой пароля обратно не заберёшь.

Астра подтвердила уязвимость и сообщила о выпуске исправлений. В журнале обновлений разработчика за 18, 19 и 20 октября действительно появились версии с исправлениями безопасности.

Но 20 октября FirstVDS сообщил, что работа над устранением уязвимости продолжается:

Доступ к панели виртуализации для клиентов пока останется закрытым, и, скорее всего, надолго.

Основные функции управления серверами провайдер переносит в личный кабинет. Не исключает, что так и оставит. Само по себе это ещё не означает полного отказа от VMmanager.

Сегодня утром акции Астры в моменте потеряли 3,94%, опустившись до 212,3 рубля. Позже большую часть падения отыграли. Но вопрос, как происшествие скажется на доверии заказчиков и будущих продажах, одним отскоком котировок не решается.

Как быстро акционеры забудут эту историю?