mSecure, gestore di password, ha avvertito i clienti attuali ed ex clienti di proteggere le informazioni riservate memorizzate nella sua app, dopo aver rilevato "attività sospette".
Tuttavia, i consigli che fornisce agli utenti su cosa dovrebbero fare non spiegano cosa sia successo o di chi siano le informazioni potenzialmente a rischio.
L'avviso lascia agli utenti la decisione se sostituire le credenziali e se sia sicuro archiviare quelle nuove in mSecure.
Sebbene si tratti di domande perfettamente legittime, l'avvertimento di mSecure non fornisce risposte.
In un'e-mail pubblicata da The Hacker News e inviata ai clienti il 3 novembre, lo sviluppatore di mSecure, mSeven Software, ha dichiarato:
“mSeven Software ('mSeven') ha recentemente appreso di attività sospette associate all'applicazione di gestione delle password mSecure. In risposta, mSeven ha immediatamente avviato un'indagine, adottato misure per mitigare il problema e coinvolto esperti esterni di sicurezza informatica per ottenere assistenza.”
L'avviso raccomanda ai clienti di "adottare immediatamente misure per proteggere tutte le informazioni riservate" memorizzate in mSecure. Tali misure includono:
"Potrebbe includere la modifica delle password, il ripristino o la riattivazione dei metodi di autenticazione a due fattori o la rimozione delle chiavi di accesso esistenti."
Tuttavia, l'avviso non identifica l'attività sospetta, quando si è verificata, quali sistemi sono stati coinvolti o se qualcuno ha avuto accesso alle informazioni memorizzate dei clienti . Il Register , che ha anch'esso esaminato l'e-mail, ha notato che l'azienda non ha spiegato se i dati sensibili dei clienti siano stati compromessi.
Come stare al sicuro
Poiché la portata dell'incidente è sconosciuta, consigliamo di dare priorità agli account più importanti mentre mSeven indaga.
Cambiare la password di mSecure potrebbe non essere sufficiente se qualcuno ha già avuto accesso al tuo account. La documentazione di mSecure avverte esplicitamente che qualcuno potrebbe aver già effettuato un backup del contenuto. Tuttavia, tale avvertenza non chiarisce cosa sia successo in questo specifico caso.
Gli utenti non dovrebbero dover attendere la conclusione di un'indagine forense prima di ricevere indicazioni utili. Devono sapere chi deve intervenire, quali credenziali richiedono attenzione e se lo strumento che normalmente utilizzano per gestire tali modifiche rimane sicuro.
In attesa che mSeven fornisca queste risposte, il nostro consiglio è di dare priorità agli account più importanti, sostituire le credenziali pertinenti tramite i servizi ufficiali ed evitare ripristini irreversibili dell'account:
- Cambia le password tramite il sito web o l'app ufficiale di ciascun servizio, iniziando dall'email principale, dai conti finanziari, dagli account di lavoro e dagli account utilizzati per recuperare l'accesso ad altri servizi. Utilizza una password nuova, diversa e complessa per ognuno di essi.
- Verifica l'autenticazione a due fattori memorizzata nel vault. Se questa potrebbe essere compromessa da accessi non autorizzati, valuta la possibilità di registrare nuovamente l'autenticatore per quell'account tramite le impostazioni di sicurezza del servizio.
- Per le password memorizzate in mSecure, a titolo precauzionale, utilizza le impostazioni di sicurezza dell'account di ciascun sito web o app per rimuovere la vecchia registrazione e crearne una nuova con un provider diverso. Assicurati però di avere prima a disposizione un altro metodo di accesso funzionante.
- Valuta attentamente dove salvare le credenziali sostitutive. L'avviso non stabilisce se salvare le nuove credenziali in mSecure sia sicuro. Per gli utenti che stanno cambiando account importanti in questo periodo, utilizzare temporaneamente un gestore di password diverso è una precauzione ragionevole.
Vi terremo aggiornati se dovessimo venire a conoscenza di ulteriori dettagli su questo incidente, quindi restate sintonizzati.
Ammettiamolo, una finestra di navigazione in incognito può fare solo fino a un certo punto.
Violazioni dei dati, commercio sul dark web, frodi con carte di credito. Malwarebytes Identity Theft Protection monitora tutto questo, ti avvisa tempestivamente e include un'assicurazione contro il furto d'identità.
