اختراق مزود استضافة روسي يكشف بيانات اعتماد العملاء ومعلومات حساسة

أسفر اختراق كبير للبيانات لدى شركة "فيرست في دي إس" (FirstVDS)، وهي مزود استضافة روسي بارز، عن تسريب غير مصرح به لكلمات مرور العملاء وبيانات الاعتماد وملفات التكوين. واستغل المهاجمون ثغرة أمنية في منصة المحاكاة الافتراضية "في إم مانيجر 6" (VMmanager 6) للوصول بصلاحية القراءة فقط إلى أقراص الخوادم الافتراضية الخاصة بالعملاء.

وسمحت هذه الطريقة بتسريب بيانات حساسة، بما في ذلك محافظ العملات المشفرة، دون إحداث أي انقطاع في العمليات التشغيلية أو ترك الآثار الجنائية المعتادة على الأجهزة الافتراضية المتضررة. ويؤثر الاختراق على البنية التحتية عبر ولايات قضائية متعددة، بما في ذلك روسيا وهولندا وكازاخستان.

وقامت "فيرست في دي إس" بتقييد الوصول إلى واجهة الإدارة وإصدار تحذيرات أمنية للعملاء المتأثرين. ومع ذلك، لم تعالج الشركة المطورة للبرمجيات الثغرة الأمنية الأساسية بالكامل بعد، ولا يزال نطاق الاختراق غير معلن.

ويواجه العملاء من المؤسسات الذين يستخدمون هذه البنية التحتية مخاطر متزايدة لهجمات ثانوية، بما في ذلك الوصول غير المصرح به إلى الحسابات وحشو بيانات الاعتماد. وتُنصح الفرق الأمنية بتغيير جميع بيانات الاعتماد المرتبطة بالخدمات المستضافة ومراقبة أي نشاط غير معتاد حتى يتم التحقق الكامل من سلامة الأنظمة.