Мы рекомендуем сменить доступы на своих услугах

Затронуло локации нашего проекта

• Кемерово
• Москва Селектел
• Питер Селектел

Доказательств прямо жесткой компрометации у меня нет, лично я считаю 17-18 октября это уже работа школоты. Но у меня много доказательств полного слития всех данных от более ранних дат октября с множества панелей/хостингов.

Поэтому рассылка лишней не будет. Проект Yacolo затронуло несколько панелей именно 18 октября.

• Мы рекомендуем сменить все свои пароли и ключи ваших проектов
• Так же поменять пароль своей VM
• И поменять пароль своего аккаунта VMmanager (кнопка перейти в биллинге, потом зайти в профиль, можно еще 2FA включить)

Хорошо описано что нужно менять в этом топике.

update 21/10/2026
заражение узлов в этих локациях все же подтверждено
подозрительная нагрузка есть
но нет не одного вредоносного файла которые должны были быть после взлома как в множестве других случаев от 11 окт
поэтому доказательств утечки все равно нет
но будем считать что нужно менять абсолютно все пароли в этих ВДС-ках из этих локаций