Der Passwortmanager mSecure hat aktuelle und ehemalige Kunden gewarnt, die in seiner App gespeicherten vertraulichen Informationen zu schützen, nachdem „verdächtige Aktivitäten“ festgestellt wurden.
Doch die Ratschläge, was die Nutzer tun sollten, enthalten keine Erklärung dafür, was passiert ist oder wessen Daten gefährdet sein könnten.
Die Warnung überlässt es den Nutzern zu entscheiden, ob sie ihre Zugangsdaten ersetzen wollen – und ob es sicher ist, die Ersatzdaten in mSecure zu speichern.
Das sind zwar durchaus berechtigte Fragen, aber die Warnung von mSecure beantwortet sie nicht.
In einer E-Mail, die von The Hacker News veröffentlicht und am 3. November an Kunden verschickt wurde, erklärte der Entwickler von mSecure, mSeven Software:
„mSeven Software („mSeven“) hat kürzlich von verdächtigen Aktivitäten im Zusammenhang mit der Passwortverwaltungsanwendung mSecure erfahren. Daraufhin leitete mSeven umgehend eine Untersuchung ein, ergriff Maßnahmen zur Behebung des Problems und zog externe Cybersicherheitsexperten zur Unterstützung hinzu.“
Die Mitteilung empfiehlt Kunden, „unverzüglich Maßnahmen zum Schutz aller in mSecure gespeicherten vertraulichen Informationen zu ergreifen“. Diese Maßnahmen:
„Dies kann das Ändern von Passwörtern, das Zurücksetzen oder erneute Registrieren von Zwei-Faktor- Authentifizierungsmethoden oder das Entfernen bestehender Passkeys umfassen.“
Die Mitteilung enthält jedoch keine Angaben zur verdächtigen Aktivität, zum Zeitpunkt ihres Auftretens, zu den betroffenen Systemen oder dazu, ob jemand auf gespeicherte Kundendaten zugegriffen hat . Das Online-Magazin „The Register“ , das die E-Mail ebenfalls geprüft hat, merkte an, dass das Unternehmen nicht erklärt habe, ob Kundengeheimnisse offengelegt wurden.
Wie man sich sicher verhält
Da der Umfang des Vorfalls unbekannt ist, empfehlen wir Ihnen, Ihre wichtigsten Konten zu priorisieren, während mSeven den Vorfall untersucht.
Die Änderung Ihres mSecure-Passworts allein reicht möglicherweise nicht aus, wenn bereits jemand Zugriff auf Ihr Konto erlangt hat. Die mSecure-Dokumentation weist ausdrücklich darauf hin, dass möglicherweise bereits eine Sicherungskopie der Daten erstellt wurde. Dieser Hinweis gibt jedoch keine Auskunft darüber, was in diesem Fall geschehen ist.
Nutzer sollten nicht auf den Abschluss einer forensischen Untersuchung warten müssen, bevor sie hilfreiche Hinweise erhalten. Sie müssen wissen, wer handeln soll, welche Zugangsdaten überprüft werden müssen und ob das Tool, das sie normalerweise zur Verwaltung dieser Änderungen verwenden, weiterhin sicher ist.
Bis mSeven diese Fragen beantwortet, raten wir Ihnen, Ihre wichtigsten Konten zu priorisieren, die entsprechenden Zugangsdaten über offizielle Dienste zu ersetzen und destruktive Konto-Resets zu vermeiden:
- Ändern Sie Ihre Passwörter über die offizielle Website oder App jedes Dienstes, beginnend mit Ihrer primären E-Mail-Adresse, Ihren Finanzkonten, Ihren Arbeitskonten und den Konten, die Sie zur Wiederherstellung des Zugriffs auf andere Dienste verwenden. Verwenden Sie für jeden Dienst ein neues, anderes und sicheres Passwort.
- Überprüfen Sie die im Tresor gespeicherte Zwei-Faktor-Authentifizierung . Falls diese durch unbefugten Zugriff gefährdet sein könnte, sollten Sie die Authentifizierung des betreffenden Kontos über die Sicherheitseinstellungen des Dienstes erneut registrieren.
- Bei in mSecure gespeicherten Passkeys sollten Sie vorsichtshalber in den Kontoeinstellungen der jeweiligen Website oder App die alte Registrierung entfernen und eine neue bei einem anderen Anbieter erstellen. Stellen Sie aber vorher sicher, dass eine alternative Anmeldemethode funktioniert.
- Überlegen Sie sich gut, wo Sie neue Zugangsdaten speichern. Die Mitteilung gibt keine Auskunft darüber, ob das Speichern neuer Zugangsdaten in mSecure sicher ist. Für Benutzer, die derzeit wichtige Konten regelmäßig wechseln, ist die vorübergehende Verwendung eines anderen Passwort-Managers eine sinnvolle Vorsichtsmaßnahme.
Wir halten Sie auf dem Laufenden, sobald wir mehr über diesen Vorfall erfahren.
Seien wir ehrlich, ein Inkognito-Fenster kann nur begrenzt viel leisten.
Sicherheitslücken, Darknet-Handel, Kreditkartenbetrug. Malwarebytes Identity Theft Protection überwacht all dies, benachrichtigt Sie umgehend und bietet eine Versicherung gegen Identitätsdiebstahl.
