- FirstVDS表示，攻擊者利用ISPsystem的VMmanager 6漏洞。
- 《The Record》表示，惡意軟件複製密碼、雲端憑證、設定檔、加密貨幣錢包及其他檔案。
- FirstVDS表示，ISPsystem發布修補程式後，漏洞仍未獲全面修補。
攻擊者利用ISPsystem的VMmanager 6平台漏洞，取得部分FirstVDS客戶虛擬伺服器上的資料，FirstVDS表示。該託管服務供應商於周六發現攻擊，並表示其部分基礎設施受影響。
《The Record》報道，攻擊者部署惡意軟件，複製密碼、雲端服務憑證、設定檔、加密貨幣錢包及其他檔案。FirstVDS表示，資料已傳送至由攻擊者控制的伺服器，而受影響的虛擬伺服器繼續正常運作。
《The Record》表示，FirstVDS為網站、應用程式、資料庫及其他網上服務出租虛擬私人伺服器，包括設於荷蘭及哈薩克斯坦的伺服器。FirstVDS表示，攻擊者在沒有直接入侵虛擬機器本身的情況下取得客戶資料。
VMmanager惡意軟件複製資料未改動虛擬伺服器檔案
《The Record》報道，惡意軟件以唯讀模式掛載虛擬伺服器磁碟，讓其可在不修改檔案或干擾正常運作的情況下複製資料。
FirstVDS表示，攻擊者在沒有直接入侵虛擬機器本身的情況下取得客戶資料。該公司亦表示，受影響伺服器上沒有攻擊痕跡，而伺服器繼續正常運作。
FirstVDS在攻擊後限制VMmanager存取
FirstVDS表示，已停用對受漏洞影響管理系統的外部存取，並阻截與攻擊者伺服器的通訊。《The Record》表示，該供應商在限制下運作，包括VMmanager功能的可用性受限。
《The Record》報道，ISPsystem已發布數項修補程式，包括周一凌晨部署的更新。FirstVDS表示，這些更新未有全面修補漏洞。
FirstVDS停用對受漏洞影響管理系統的外部存取，並阻截與攻擊者伺服器的通訊。該公司表示，事件只影響其部分基礎設施，但未披露有多少客戶或伺服器遭入侵。
《The Record》表示，黑客的身份及動機仍然未知。報道又表示，FirstVDS未披露攻擊者最初如何利用漏洞，或哪些軟件版本受影響。
常見問題
FirstVDS發生了甚麼事？
FirstVDS表示，攻擊者利用ISPsystem的VMmanager 6漏洞，取得部分客戶虛擬伺服器上的資料。該公司於周六發現攻擊。
FirstVDS攻擊者複製了甚麼資料？
《The Record》表示，惡意軟件從客戶虛擬伺服器複製密碼、雲端服務憑證、設定檔、加密貨幣錢包及其他檔案。
FirstVDS的虛擬機器遭入侵嗎？
FirstVDS表示，攻擊者在沒有直接入侵虛擬機器本身的情況下取得客戶資料。受影響伺服器繼續正常運作。
有多少FirstVDS客戶受影響？
FirstVDS表示，事件只影響其部分基礎設施，但未披露有多少客戶或伺服器遭入侵。
來源
- An Update on the Recent Klue Security Incident - Klue, Klue原始文件
- Hackers steal customer data from major Russian hosting provider FirstVDS, The Record
- Klue says hackers stole credential from 2022 that led to customer data breaches, TechCrunch
- Revolut reportedly facing $3m ransom demand after hackers steal hundreds of customers’ data, The Guardian
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| 《The Record》報道，黑客竊取FirstVDS客戶的密碼、存取憑證及其他敏感資料。 | The Record | 引述 |
| FirstVDS表示，攻擊於周六被發現，並影響其部分基礎設施。 | FirstVDS, via The Record | 引述 |
| 《The Record》表示，黑客取得儲存在客戶虛擬伺服器上的資料，但沒有干擾其運作。 | The Record | 引述 |
| FirstVDS表示，攻擊者利用ISPsystem開發的虛擬化管理平台VMmanager 6的漏洞。 | FirstVDS, via The Record | 引述 |
| 《The Record》表示，黑客部署惡意軟件，從客戶虛擬伺服器複製密碼、雲端服務憑證、設定檔、加密貨幣錢包及其他檔案。 | The Record | 引述 |
| FirstVDS表示，被竊資料已傳送至由攻擊者控制的伺服器。 | FirstVDS, via The Record | 引述 |
| FirstVDS表示，事件只影響其部分基礎設施，但未披露有多少客戶或伺服器遭入侵。 | FirstVDS, via The Record | 引述 |
| 《The Record》表示，firstVDS自2002年起營運，並為網站、應用程式、資料庫及其他網上服務出租虛擬私人伺服器。 | The Record | 引述 |
| 《The Record》表示，firstVDS提供設於俄羅斯境外的伺服器，包括在荷蘭及哈薩克斯坦的伺服器。 | The Record | 引述 |
| FirstVDS表示，攻擊者在沒有直接入侵虛擬機器本身的情況下取得客戶資料。 | FirstVDS, via The Record | 引述 |
| 《The Record》表示，惡意軟件以唯讀模式掛載虛擬伺服器磁碟，讓其可在不修改檔案或干擾運作的情況下複製資料。 | The Record | 引述 |
| FirstVDS表示，受影響虛擬伺服器繼續正常運作，沒有攻擊痕跡。 | FirstVDS, via The Record | 引述 |
| FirstVDS停用對受漏洞影響管理系統的外部存取，並阻截與攻擊者伺服器的通訊。 | FirstVDS, via The Record | 引述 |
| 《The Record》表示，iSPsystem在事件後發布數項修補程式，包括周一凌晨部署的更新。 | The Record | 引述 |
| FirstVDS表示，ISPsystem發布修補程式後，漏洞仍未全面修補。 | FirstVDS, via The Record | 引述 |
| 《The Record》表示，截至周一，FirstVDS在限制下運作，包括VMmanager功能的可用性受限。 | The Record | 引述 |
| 《The Record》表示，firstVDS未披露攻擊者最初如何利用漏洞，或哪些軟件版本受影響。 | The Record | 引述 |
| 《The Record》表示，黑客的身份及動機仍然未知。 | The Record | 引述 |
| Klue表示，於6月12日發現影響其部分整合基礎設施的未經授權活動。 | Klue | 已證實 |
| Klue表示，攻擊者利用遭入侵的舊有整合服務憑證取得OAuth權杖。 | Klue | 已證實 |
| Klue表示，攻擊者利用OAuth權杖，透過包括Salesforce在內的第三方平台，存取相連客戶環境內的資料。 | Klue | 已證實 |
| Klue表示，事件只限於受影響的第三方平台，並未發現儲存在Klue的客戶內容受影響的證據。 | Klue | 已證實 |
| Klue表示，已撤銷受影響的憑證及權杖、移除未經授權程式碼、停用可能受影響的整合、展開調查並通知執法部門。 | Klue | 已證實 |
| Klue表示，已直接與受影響客戶溝通，並分享調查結果及應對支援。 | Klue | 已證實 |
| Klue表示，已聘請CrowdStrike支援調查及核實其應對措施。 | Klue | 已證實 |
| Klue形容事件為蓄意刑事行為。 | Klue | 已證實 |
| TechCrunch報道，Klue於6月12日偵測到黑客入侵，並於翌周五首次披露事件。 | TechCrunch | 引述 |
| Klue表示，用於竊取客戶資料的憑證，原於2022年提供予第三方作有限度試行。 | Klue, via TechCrunch | 引述 |
| TechCrunch表示，受影響的Klue客戶包括LastPass及數間其他網絡安全公司。 | TechCrunch | 引述 |
| TechCrunch表示，黑客利用Klue的存取權限，從其他雲端及資料庫下載客戶資料，並勒索公司。 | TechCrunch | 引述 |
| TechCrunch表示，klue未解釋試行的目的或期限、未指明第三方身份，亦未解釋試行結束後為何沒有撤銷憑證。 | TechCrunch | 引述 |
| TechCrunch表示，klue稱其調查仍在進行。 | TechCrunch | 引述 |
| TechCrunch表示，klue只將被竊憑證形容為與整合服務相關的舊有憑證。 | TechCrunch | 引述 |
| TechCrunch表示，icarus聲稱對Klue事件負責，並威脅若不支付贖金便發布被竊資料。 | TechCrunch | 引述 |
| 《The Guardian》表示，Revolut事件影響其全球8000萬名客戶中的約680人。 | The Guardian | 引述 |
| Revolut表示，未有收到提出贖金要求的個人或組織直接聯絡或要求。 | Revolut, via The Guardian | 引述 |
| Revolut表示，未經授權第三方使用真正政府機構網域的電郵，提交欺詐性資料要求。 | Revolut, via The Guardian | 引述 |
| Revolut表示，已即時封鎖該地址，並通知政府機構、執法部門、資料保障機構及金融監管機構。 | Revolut, via The Guardian | 引述 |
| Mark Karpelès表示，由於被入侵檔案載有其地址，擔心家人安全。 | Mark Karpelès, via The Guardian | 引述 |
| 《The Guardian》表示，karpelès稱一名受害人獲告知，只有支付50000美元後，其個人資料才會被刪除。 | The Guardian | 引述 |
| klue.com於2026年6月19日發布報告。 | klue.com | 已證實 |
未能核實
- 有多少客戶或伺服器遭入侵，尚未確定。
- 攻擊者最初如何利用漏洞，尚未確定。
- 哪些VMmanager版本受影響，尚未確定。
- 漏洞是否已全面修補，尚未確定。
