is*hosting сообщил об утечке персональных данных клиентов

Хостинг-провайдер is\*hosting (юридически — Webrain OÜ) сообщил о нарушении защиты персональных данных: посторонний получил доступ к части внутренних систем компании. Под удар попали данные учётных записей клиентов, переписка со службой поддержки и системные журналы.

Что произошло

Подозрительную активность во внутренних системах заметили 28 сентября 2026 года — тогда же на всякий случай сбросили пароли и ключи доступа и начали криминалистическое расследование. 5 октября факт нарушения подтвердился: персональные данные действительно были затронуты.

По данным компании, несанкционированный доступ начался 27 сентября 2026 года, а последняя попытка — 4 октября 2026 года — по журналам межсетевого экрана оказалась неудачной. 4 октября клиент сообщил о несанкционированном доступе к своему серверу — сейчас проверяется, не использовались ли для этого данные, полученные в ходе инцидента.

Уведомление оформлено по статье 34 GDPR (для данных, где контролер — Webrain OÜ) и по статье 33(2) GDPR — для данных, которые клиенты-компании сами хранят на серверах провайдера. Расследование продолжается, дополнительные сведения обещают направлять поэтапно.

Что это значит

Это классический сценарий, которого редко ждут при выборе VPS: уязвимость не в железе, а во внутренних системах самого провайдера. Пострадали не столько серверы, сколько учётные данные и переписка с поддержкой — то, что чаще всего и становится входной точкой для последующих атак.

Пострадавшим клиентам стоит немедленно сменить пароли, отозвать и перегенерировать SSH-ключи, проверить журналы доступа к своим серверам за период с 27 сентября по 4 октября и включить двухфакторную аутентификацию везде, где это возможно.

Для остальных это повод пересмотреть правила гигиены доступа: уникальные пароли на каждый хостинг, отдельные ключи под каждую машину, ротация доступа. В каталоге is\*hosting представлен 5 тарифами от 568 ₽ с площадками в Амстердаме, Франкфурте, Лондоне и Нью-Йорке — при выборе провайдера полезно сверять не только цены и география, но и то, как компания ведёт себя в таких инцидентах.