- FirstVDS表示，攻击者利用了ISPsystem的VMmanager 6漏洞。
- The Record表示，恶意软件复制了密码、云服务凭据、配置文件、加密货币钱包和其他文件。
- FirstVDS表示，在ISPsystem发布补丁后，漏洞仍未完全修复。
攻击者利用ISPsystem的VMmanager 6平台漏洞访问了部分FirstVDS客户虚拟服务器上的数据，FirstVDS表示。该主机服务商在周六发现了这次攻击，并表示其部分基础设施受到影响。
The Record报道称，攻击者部署恶意软件来复制密码、云服务凭据、配置文件、加密货币钱包和其他文件。FirstVDS表示，数据被传输到攻击者控制的服务器，而受影响的虚拟服务器继续正常运行。
The Record表示，FirstVDS为网站、应用程序、数据库和其他在线服务租用虚拟专用服务器，其中包括托管在荷兰和哈萨克斯坦的服务器。FirstVDS表示，攻击者在未直接入侵虚拟机本身的情况下访问了客户数据。
VMmanager恶意软件复制数据但未更改虚拟服务器文件
The Record报道称，恶意软件以只读模式挂载虚拟服务器磁盘。这使其能够复制信息，而不会修改文件或干扰正常运行。
FirstVDS表示，攻击者在未直接入侵虚拟机本身的情况下访问了客户数据。该公司还表示，受影响服务器上没有发现攻击痕迹，这些服务器继续正常运行。
FirstVDS在攻击后限制VMmanager访问
FirstVDS表示，它禁用了对存在漏洞的管理系统的外部访问，并阻断了与攻击者服务器的通信。The Record表示，该服务商在限制条件下运营，包括VMmanager功能的可用性受到限制。
The Record报道称，ISPsystem已发布多个补丁，包括周一夜间部署的更新。FirstVDS表示，这些更新尚未完全修复漏洞。
FirstVDS禁用了对存在漏洞的管理系统的外部访问，并阻断了与攻击者服务器的通信。该公司表示，数据泄露仅影响其部分基础设施，但未披露有多少客户或服务器遭到入侵。
The Record表示，黑客的身份和动机仍不明。该报道还表示，FirstVDS未披露攻击者最初如何利用漏洞，也未披露受影响的软件版本。
常见问题
FirstVDS发生了什么？
FirstVDS表示，攻击者利用了ISPsystem的VMmanager 6漏洞，并访问了部分客户虚拟服务器上的数据。该公司在周六发现了此次攻击。
FirstVDS攻击者复制了哪些数据？
The Record表示，恶意软件从客户虚拟服务器复制了密码、云服务凭据、配置文件、加密货币钱包和其他文件。
FirstVDS的虚拟机遭到入侵了吗？
FirstVDS表示，攻击者在未直接入侵虚拟机本身的情况下访问了客户数据。受影响的服务器继续正常运行。
有多少FirstVDS客户受到影响？
FirstVDS表示，数据泄露仅影响其部分基础设施，但未披露有多少客户或服务器遭到入侵。
来源
- An Update on the Recent Klue Security Incident - Klue, Klue原始文件
- Hackers steal customer data from major Russian hosting provider FirstVDS, The Record
- Klue says hackers stole credential from 2022 that led to customer data breaches, TechCrunch
- Revolut reportedly facing $3m ransom demand after hackers steal hundreds of customers’ data, The Guardian
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| The Record报道称，黑客窃取了属于FirstVDS客户的密码、访问凭据和其他敏感数据。 | The Record | 引述 |
| FirstVDS表示，攻击在周六被发现，并影响了其部分基础设施。 | FirstVDS, via The Record | 引述 |
| The Record表示，黑客访问了存储在客户虚拟服务器上的数据，但没有干扰其运行。 | The Record | 引述 |
| FirstVDS表示，攻击者利用了由ISPsystem开发的虚拟化管理平台VMmanager 6中的漏洞。 | FirstVDS, via The Record | 引述 |
| The Record表示，黑客部署恶意软件，从客户虚拟服务器复制密码、云服务凭据、配置文件、加密货币钱包和其他文件。 | The Record | 引述 |
| FirstVDS表示，被窃信息被传输到攻击者控制的服务器。 | FirstVDS, via The Record | 引述 |
| FirstVDS表示，数据泄露仅影响其部分基础设施，但未披露有多少客户或服务器遭到入侵。 | FirstVDS, via The Record | 引述 |
| The Record表示，firstVDS自2002年开始运营，为网站、应用程序、数据库和其他在线服务租用虚拟专用服务器。 | The Record | 引述 |
| The Record表示，firstVDS提供托管在俄罗斯境外的服务器，包括在荷兰和哈萨克斯坦的服务器。 | The Record | 引述 |
| FirstVDS表示，攻击者在未直接入侵虚拟机本身的情况下访问了客户数据。 | FirstVDS, via The Record | 引述 |
| The Record表示，恶意软件以只读模式挂载虚拟服务器磁盘，因此能够复制信息，而不会修改文件或干扰运行。 | The Record | 引述 |
| FirstVDS表示，受影响的虚拟服务器继续正常运行，没有攻击痕迹。 | FirstVDS, via The Record | 引述 |
| FirstVDS禁用了对存在漏洞的管理系统的外部访问，并阻断了与攻击者服务器的通信。 | FirstVDS, via The Record | 引述 |
| The Record表示，iSPsystem在数据泄露后发布了多个补丁，包括周一夜间部署的更新。 | The Record | 引述 |
| FirstVDS表示，在ISPsystem发布补丁后，漏洞尚未完全修复。 | FirstVDS, via The Record | 引述 |
| The Record表示，截至周一，FirstVDS在限制条件下运营，包括VMmanager功能的可用性受到限制。 | The Record | 引述 |
| The Record表示，firstVDS未披露攻击者最初如何利用漏洞，也未披露受影响的软件版本。 | The Record | 引述 |
| The Record表示，黑客的身份和动机仍不明。 | The Record | 引述 |
| Klue表示，它在6月12日发现了影响其部分集成基础设施的未经授权活动。 | Klue | 已证实 |
| Klue表示，攻击者利用一个遭入侵的旧版集成服务凭据获取了OAuth令牌。 | Klue | 已证实 |
| Klue表示，攻击者利用OAuth令牌，通过包括Salesforce在内的第三方平台访问了相连客户环境中的数据。 | Klue | 已证实 |
| Klue表示，事件仅限于受影响的第三方平台，并且没有证据表明存储在Klue中的客户内容受到影响。 | Klue | 已证实 |
| Klue表示，它撤销了受影响的凭据和令牌，删除了未经授权的代码，禁用了可能受影响的集成，展开调查并通知执法部门。 | Klue | 已证实 |
| Klue表示，它直接与受影响客户沟通，并分享调查结果和响应支持。 | Klue | 已证实 |
| Klue表示，它聘请CrowdStrike支持调查并验证响应措施。 | Klue | 已证实 |
| Klue将该事件描述为蓄意犯罪行为。 | Klue | 已证实 |
| TechCrunch报道称，Klue在6月12日发现遭到黑客攻击，并于下一个周五首次披露此事。 | TechCrunch | 引述 |
| Klue表示，用于窃取客户数据的凭据最初于2022年提供给第三方，用于一次有限试点。 | Klue, via TechCrunch | 引述 |
| TechCrunch表示，数据泄露影响了Klue客户，包括LastPass和其他几家网络安全公司。 | TechCrunch | 引述 |
| TechCrunch表示，黑客利用Klue的访问权限从其他云和数据库下载客户数据，并勒索公司。 | TechCrunch | 引述 |
| TechCrunch表示，klue没有解释试点的目的或持续时间，没有指明第三方，也没有解释试点结束后为何未撤销该凭据。 | TechCrunch | 引述 |
| TechCrunch表示，klue表示其调查仍在继续。 | TechCrunch | 引述 |
| TechCrunch表示，klue仅将被盗凭据描述为与集成服务关联的旧版凭据。 | TechCrunch | 引述 |
| TechCrunch表示，icarus声称对Klue数据泄露负责，并威胁称如果不支付赎金，就会公布被窃数据。 | TechCrunch | 引述 |
| The Guardian表示，Revolut数据泄露影响了其全球80000000名客户中的约680名。 | The Guardian | 引述 |
| Revolut表示，它没有收到提出赎金要求的个人或团体的直接联系或要求。 | Revolut, via The Guardian | 引述 |
| Revolut表示，未经授权的第三方使用合法政府机构域名的电子邮件提交了欺诈性信息请求。 | Revolut, via The Guardian | 引述 |
| Revolut表示，它立即封锁该地址，并通知政府机构、执法机构、数据保护机构和金融监管机构。 | Revolut, via The Guardian | 引述 |
| Mark Karpelès表示，由于被入侵文件包含他的地址，他担心家人的安全。 | Mark Karpelès, via The Guardian | 引述 |
| The Guardian表示，karpelès称，一名受害者被告知，只有支付50000美元后，其个人信息才会被删除。 | The Guardian | 引述 |
| klue.com于2026年6月19日发布了报告。 | klue.com | 已证实 |
未能核实
- 有多少客户或服务器遭到入侵尚无法确定。
- 攻击者最初如何利用漏洞尚无法确定。
- 哪些VMmanager版本受到影响尚无法确定。
- 漏洞是否已完全修复尚无法确定。
