mSecure każe klientom zmienić hasła po podejrzanej aktywności, ale nie mówi dlaczego

Producent menedżera haseł mSecure, firma mSeven Software, 3 listopada poinformował obecnych i byłych klientów o „podejrzanej aktywności” i zalecił natychmiastową ochronę wszystkich danych zapisanych w aplikacji. Komunikat nie mówi, na czym polegała ta aktywność, kiedy do niej doszło, których systemów dotyczyła ani czy ktoś uzyskał dostęp do przechowywanych danych. Według wiadomości mSeven rozpoczęło dochodzenie, podjęło kroki ograniczające skutki i zaangażowało zewnętrznych ekspertów. The Register, który także widział wiadomość, zwrócił uwagę, że firma nie wyjaśniła, czy sekrety klientów zostały ujawnione.

Kogo dotyczy

Obecnych i byłych klientów menedżera haseł mSecure, czyli każdego, kto przechowywał w aplikacji hasła i inne poufne dane logowania.

Co zrobić

mSeven zaleca zmianę haseł, zresetowanie lub ponowne skonfigurowanie metod uwierzytelniania dwuskładnikowego oraz usunięcie istniejących passkeys. Malwarebytes radzi zacząć od najważniejszych kont, dopóki trwa dochodzenie, i zaznacza, że sama zmiana hasła do mSecure może nie wystarczyć, jeśli ktoś już uzyskał dostęp do konta.