mSecure радить змінити паролі після ймовірної крадіжки зашифрованої бази
mSeven Software попередила чинних і колишніх користувачів mSecure про кібератаку та закликала змінити паролі, скинути 2FA і видалити passkeys. Клієнти повідомляють, що викрадено зашифровану базу з mSecure Cloud.
mSeven Software попередила користувачів менеджера паролів mSecure про інцидент безпеки та закликала негайно змінити паролі, перевстановити двофакторну автентифікацію і видалити наявні passkeys.
Що сталося
За повідомленням, розісланим 3 листопада, компанія виявила підозрілу активність, розпочала розслідування та залучила зовнішніх фахівців. Офіційне сповіщення не містить деталей про зламані системи, обсяг уражених даних чи кількість постраждалих користувачів.
Повідомлення від підтримки та межі інциденту
Клієнти оприлюднили відповіді служби підтримки, з яких випливає, що з mSecure Cloud було викрадено зашифровану базу даних із записами чинних і колишніх користувачів. За цими повідомленнями, інцидент стосується лише тих, хто синхронізував сховище через mSecure Cloud, а свідчень доступу зловмисників до вмісту зашифрованих сейфів немає. Компанія також запевнила, що впровадила додаткові заходи безпеки і не має даних про небезпечність застосунку зараз.
Чому радять міняти паролі
mSecure зберігає дані у зашифрованих сейфах з AES-256 і використовує архітектуру zero-knowledge: шифрування відбувається локально, а компанія не має доступу до розшифрованого вмісту. Попри це викрадені зашифровані сейфи становлять ризик, якщо головний пароль слабкий і може бути зламаний в офлайн-атаці. Подібний сценарій спостерігали після витоку LastPass у 2022 році, коли дослідники пов’язували інцидент із крадіжками криптовалют.
Що робити користувачам
- Змінити паролі до всіх важливих акаунтів, збережених у сейфі.
- Скинути або повторно зареєструвати методи двофакторної автентифікації.
- Видалити та перевипустити passkeys.
Частина користувачів висловлює невдоволення браком прозорості щодо причин і масштабу інциденту. BleepingComputer надіслало запити до mSeven Software і очікує на відповідь.
