Wachtwoordbeheerder mSecure heeft huidige en voormalige klanten gewaarschuwd om de vertrouwelijke informatie die in de app is opgeslagen te beschermen, nadat er "verdachte activiteiten" zijn geconstateerd.
Maar het advies over wat gebruikers moeten doen, gaat zonder uitleg over wat er is gebeurd of wiens gegevens mogelijk gevaar lopen.
De waarschuwing laat gebruikers zelf beslissen of ze hun inloggegevens willen vervangen en of het veilig is om de vervangende gegevens in mSecure op te slaan.
Hoewel dat volkomen terechte vragen zijn, geeft de waarschuwing van mSecure er geen antwoord op.
In een e-mail die op 3 november door The Hacker News werd gepubliceerd en naar klanten werd verzonden, zei mSeven Software, de ontwikkelaar van mSecure:
“mSeven Software ('mSeven') heeft onlangs vernomen dat er sprake is van verdachte activiteiten in verband met de wachtwoordbeheerapplicatie mSecure. mSeven heeft hierop direct een onderzoek ingesteld, maatregelen genomen om het probleem te verhelpen en externe cybersecurity-experts ingeschakeld voor ondersteuning.”
In de mededeling wordt klanten aangeraden om “onmiddellijk maatregelen te nemen om alle vertrouwelijke informatie” die in mSecure is opgeslagen te beschermen. Deze maatregelen zijn:
"Dit kan onder meer het wijzigen van wachtwoorden, het opnieuw instellen of registreren van tweefactorauthenticatiemethoden of het verwijderen van bestaande toegangscodes omvatten."
Maar in de melding wordt niet vermeld welke verdachte activiteit plaatsvond, wanneer deze zich voordeed, welke systemen erbij betrokken waren, of dat iemand toegang heeft gekregen tot opgeslagen klantgegevens . The Register , dat de e-mail ook heeft bekeken, merkte op dat het bedrijf niet had uitgelegd of de geheimen van klanten waren blootgesteld.
Hoe blijf je veilig?
Omdat de omvang van het incident onbekend is, raden we aan om prioriteit te geven aan uw belangrijkste accounts terwijl mSeven onderzoek doet.
Het wijzigen van uw mSecure-wachtwoord is mogelijk niet voldoende als iemand al toegang tot uw account heeft gehad. De documentatie van mSecure waarschuwt expliciet dat iemand mogelijk al een back-up van de inhoud heeft gemaakt. Deze waarschuwing geeft echter geen uitsluitsel over wat er in dit specifieke geval is gebeurd.
Gebruikers zouden niet hoeven te wachten op een afgerond forensisch onderzoek voordat ze nuttig advies krijgen. Ze moeten weten wie actie moet ondernemen, welke inloggegevens aandacht vereisen en of de tool die ze normaal gesproken gebruiken om die wijzigingen te beheren, nog steeds veilig is.
Totdat mSeven die antwoorden geeft, raden we aan om prioriteit te geven aan uw belangrijkste accounts, de relevante inloggegevens via officiële services te vervangen en destructieve accountresets te vermijden:
- Wijzig de wachtwoorden via de officiële website of app van elke dienst, te beginnen met uw primaire e-mailaccount, financiële accounts, werkaccounts en accounts die u gebruikt om toegang tot andere diensten te herstellen. Gebruik voor elk account een nieuw, ander en sterk wachtwoord.
- Controleer de tweefactorauthenticatie die in de kluis is opgeslagen. Als deze door ongeautoriseerde toegang kan worden gecompromitteerd, overweeg dan om de authenticatiemethode van dat account opnieuw te registreren via de beveiligingsinstellingen van de service.
- Voor wachtwoorden die in mSecure zijn opgeslagen, kunt u voor de zekerheid de oude registratie verwijderen en een nieuwe aanmaken bij een andere provider via de accountbeveiligingsinstellingen van elke website of app. Zorg er wel eerst voor dat er een andere werkende aanmeldmethode beschikbaar is.
- Denk goed na over waar je nieuwe inloggegevens opslaat. De melding geeft niet aan of het veilig is om nieuwe inloggegevens in mSecure op te slaan. Voor gebruikers die nu belangrijke accounts rouleren, is het een verstandige voorzorgsmaatregel om tijdelijk een andere wachtwoordmanager te gebruiken.
We houden u op de hoogte als we meer over dit incident te weten komen, dus blijf ons volgen.
Laten we eerlijk zijn, een incognito venster kan maar zoveel doen.
Datalekken, handel op het dark web, creditcardfraude. Malwarebytes Identity Theft Protection houdt het allemaal in de gaten, waarschuwt u snel en is inclusief een verzekering tegen identiteitsdiefstal.
