mSecure попередив клієнтів про зміну паролів після кібератаки
mSecure закликав нинішніх і колишніх клієнтів змінити паролі та налаштування захисту після виявлення підозрілої активності.
Компанія mSeven Software попередила нинішніх і колишніх користувачів менеджера паролів mSecure про потребу змінити паролі, перевстановити або повторно налаштувати двофакторну автентифікацію та видалити наявні ключі доступу після виявлення підозрілої активності, пов’язаної із застосунком. Про це повідомляє BleepingComputer.
У повідомленні для клієнтів від 3 листопада mSeven заявила, що розпочала розслідування, вжила заходів для пом’якшення проблеми та залучила зовнішніх фахівців із кібербезпеки. Лист отримали користувачі, які нині користуються mSecure, а також колишні клієнти сервісу.
Ймовірне викрадення бази даних
У первинному повідомленні компанія не уточнила, які системи могли бути скомпрометовані, чи були викрадені дані клієнтів і скільки людей зачепив інцидент. Водночас користувачі оприлюднили відповіді служби підтримки mSeven, у яких стверджується, що зловмисник викрав зашифровану базу даних із mSecure Cloud.
За цими відповідями, база містила відомості нинішніх і колишніх користувачів, які синхронізували свої сховища паролів через хмарний сервіс mSecure. Компанія нібито не має доказів, що нападник отримав доступ до конфіденційної інформації всередині зашифрованої бази, а також запровадила додаткові заходи безпеки. Інцидент, за поясненнями підтримки, не стосується користувачів, які не використовували синхронізацію з mSecure Cloud.
Як захищаються дані
mSecure дає змогу зберігати у зашифрованих сховищах паролі, ключі доступу, фінансову та іншу чутливу інформацію і синхронізувати її між пристроями. Згідно з документацією mSeven, сервіс застосовує шифрування AES-256 та архітектуру нульового знання: дані шифруються локально на пристрої користувача до надсилання на сервери компанії.
Водночас викрадені зашифровані сховища можуть становити ризик у разі слабких головних паролів, які зловмисники здатні намагатися зламати офлайн. Видання зазначає, що подібний ризик проявився після витоку LastPass у 2022 році: тоді нападники викрали резервні копії із зашифрованими сховищами, а дослідники згодом пов’язували інцидент із викраденням криптовалют, доступ до яких, імовірно, отримали через зламані слабкі головні паролі.
