Heise hat gestern ebenfalls darüber berichtet. Es gibt Hinweise, dass auch weitere Anbieter betroffen sind.
Dass auf einer VPN-Knoten Maschine überhaupt ein Remote Management System des lokalen Rechenzentrumsbetreibers vorhanden ist halte ich gerade bei so sicherheitsrelevanten Systemumgebungen...