Серверы клиентов FirstVDS продолжают работать, но действия по управлению ими могут выполняться медленнее обычного: выдача новых серверов, перезагрузка, смена тарифа и другие операции из личного кабинета. Компания назвала три причины: системе виртуализации после обновлений безопасности нужно больше времени на каждую операцию, после закрытия доступа к панелям накопилась большая очередь задач, а внутренние сетевые доступы между системами дополнительно ограничили ради безопасности.
Большинство операций с VMmanager и DNSmanager пока доступны только через поддержку. Она работает круглосуточно, смены усилены, но в очереди всё ещё огромное количество обращений. Повторно писать в тот же тикет не нужно: каждый новый ответ поднимает его в очереди заново, и ждать придётся дольше.
В начале следующей недели компания обещает опубликовать совместный пресс-релиз с ISPsystem в понедельник и подробный разбор инцидента. Только после этого она займётся компенсациями и отдельно расскажет, что и как будет компенсировать.
18 октября в FirstVDS сообщили, что злоумышленники получили доступ к части сетевой инфраструктуры компании и данным некоторых клиентов через уязвимость в системе управления виртуализацией VMmanager 6. 20 октября компания предупредила, что работа вендора над устранением уязвимости продолжается, а доступ к панели виртуализации для клиентов пока останется закрытым и, скорее всего, надолго. Основные функции управления серверами переносят в личный кабинет.
21 октября FirstVDS сообщил, что инженеры завершили собственный технический разбор инцидента, не дожидаясь результатов от вендора ISPsystem. Вендор сообщил, что уязвимость закрыта, но доступ открывать пока не будут: до полного восстановления и проверки затронутых узлов инфраструктура остаётся в изоляции.