El gestor de contraseñas mSecure ha advertido a sus clientes actuales y antiguos que protejan la información confidencial almacenada en su aplicación tras detectar "actividad sospechosa".
Pero sus consejos sobre lo que deben hacer los usuarios no incluyen ninguna explicación de lo sucedido ni de la información de quién podría estar en riesgo.
La advertencia deja a los usuarios la decisión de si reemplazar las credenciales y si es seguro almacenar las copias de seguridad en mSecure.
Si bien esas son preguntas perfectamente razonables, la advertencia de mSecure no las responde.
En un correo electrónico publicado por The Hacker News y enviado a los clientes el 3 de noviembre, el desarrollador de mSecure, mSeven Software, dijo:
“mSeven Software ('mSeven') detectó recientemente actividad sospechosa relacionada con la aplicación de gestión de contraseñas mSecure. En respuesta, mSeven inició rápidamente una investigación, tomó medidas para mitigar el problema y contrató a expertos externos en ciberseguridad para que le ayudaran.”
El aviso recomienda que los clientes “tomen medidas de inmediato para proteger toda la información confidencial” almacenada en mSecure. Dichas medidas son:
“Puede incluir el cambio de contraseñas, el restablecimiento o la reinscripción en métodos de autenticación de dos factores, o la eliminación de claves de acceso existentes.”
Pero el aviso no identifica la actividad sospechosa, cuándo ocurrió, qué sistemas estuvieron involucrados ni si alguien accedió a la información almacenada de los clientes . The Register , que también revisó el correo electrónico, señaló que la empresa no había explicado si se expusieron los secretos de los clientes.
Cómo estar seguro
Dado que se desconoce el alcance del incidente, recomendamos priorizar sus cuentas más importantes mientras mSeven investiga.
Cambiar únicamente la contraseña de mSecure podría no ser suficiente si alguien ya ha accedido a su cuenta. La documentación de mSecure advierte explícitamente que alguien podría haber realizado una copia de seguridad de su contenido. Sin embargo, esta advertencia no aclara qué ocurrió en este incidente.
Los usuarios no deberían tener que esperar a que finalice una investigación forense para recibir orientación útil. Necesitan saber quién debe actuar, qué credenciales requieren atención y si la herramienta que normalmente usarían para gestionar esos cambios sigue siendo segura.
Hasta que mSeven proporcione esas respuestas, nuestro consejo es que priorice sus cuentas más importantes, reemplace las credenciales correspondientes a través de los servicios oficiales y evite los restablecimientos de cuenta destructivos:
- Cambia tus contraseñas a través del sitio web o la aplicación oficial de cada servicio, comenzando por tu correo electrónico principal, tus cuentas financieras, tus cuentas de trabajo y las cuentas que uses para recuperar el acceso a otros servicios. Usa una contraseña nueva, diferente y segura para cada una.
- Revisa la autenticación de dos factores almacenada en la bóveda. Si existe la posibilidad de que se vea comprometida por un acceso no autorizado, considera volver a registrar el autenticador de esa cuenta a través de la configuración de seguridad del servicio.
- Para las claves de acceso almacenadas en mSecure, utilice la configuración de seguridad de la cuenta de cada sitio web o aplicación para eliminar el registro anterior y crear uno nuevo con un proveedor diferente como medida de precaución. Sin embargo, asegúrese primero de tener disponible otro método de inicio de sesión que funcione.
- Piensa detenidamente dónde guardas las credenciales de reemplazo. El aviso no aclara si guardar las nuevas credenciales en mSecure es seguro. Para los usuarios que están cambiando cuentas importantes, usar temporalmente un gestor de contraseñas diferente es una precaución razonable.
Les mantendremos informados si obtenemos más información sobre este incidente, así que estén atentos.
Seamos realistas, una ventana de incógnito tiene sus limitaciones.
Filtraciones de datos, comercio en la web oscura, fraude con tarjetas de crédito. Malwarebytes Identity Theft Protection lo monitoriza todo, te avisa rápidamente e incluye un seguro contra el robo de identidad.
