Menedżer haseł mSecure ostrzegł obecnych i byłych klientów, aby chronili poufne informacje przechowywane w swojej aplikacji po wykryciu „podejrzanej aktywności”.
Jednak porady dotyczące tego, co użytkownicy powinni zrobić, nie zawierają wyjaśnienia, co się stało ani czyje dane mogą być zagrożone.
Ostrzeżenie pozostawia użytkownikom decyzję, czy zastąpić dane uwierzytelniające i czy przechowywanie ich w mSecure jest bezpieczne.
Choć są to całkowicie zasadne pytania, ostrzeżenie mSecure nie daje na nie odpowiedzi.
W wiadomości e-mail opublikowanej przez The Hacker News i wysłanej do klientów 3 listopada twórca mSecure, mSeven Software, napisał:
Firma mSeven Software („mSeven”) niedawno dowiedziała się o podejrzanej aktywności związanej z aplikacją do zarządzania hasłami mSecure. W odpowiedzi mSeven szybko wszczęła dochodzenie, podjęła kroki w celu złagodzenia problemu i zaangażowała zewnętrznych ekspertów ds. cyberbezpieczeństwa, aby udzielili pomocy.
W zawiadomieniu zaleca się klientom „natychmiastowe podjęcie kroków w celu ochrony wszystkich poufnych informacji” przechowywanych w mSecure. Kroki te:
„może obejmować zmianę haseł, resetowanie lub ponowną rejestrację metod uwierzytelniania dwuskładnikowego albo usuwanie istniejących kluczy dostępu”.
W zawiadomieniu nie wskazano jednak podejrzanej aktywności, daty jej wystąpienia, systemów, które były w nią zaangażowane, ani czy ktokolwiek uzyskał dostęp do przechowywanych danych klientów . „The Register” , który również przeanalizował wiadomość e-mail, zauważył, że firma nie wyjaśniła, czy poufne informacje klientów zostały ujawnione.
Jak być bezpiecznym
Ponieważ skala incydentu jest nieznana, zalecamy, aby podczas dochodzenia ze strony mSeven priorytetowo potraktować najważniejsze konta.
Sama zmiana hasła mSecure może nie wystarczyć, jeśli ktoś już uzyskał dostęp do Twojego konta. Dokumentacja mSecure wyraźnie ostrzega, że ktoś mógł już wykonać kopię zapasową jego zawartości. Te wskazówki nie wyjaśniają, co wydarzyło się w tym incydencie.
Użytkownicy nie powinni czekać na zakończenie dochodzenia kryminalistycznego, aby otrzymać przydatne wskazówki. Muszą wiedzieć, kto powinien podjąć działania, które dane uwierzytelniające wymagają uwagi i czy narzędzie, którego normalnie używają do zarządzania tymi zmianami, jest nadal bezpieczne.
Dopóki mSeven nie udzieli odpowiedzi na te pytania, radzimy nadać priorytet najważniejszym kontom, zastąpić odpowiednie dane uwierzytelniające za pomocą oficjalnych usług i unikać destrukcyjnych resetów kont:
- Zmień hasła za pośrednictwem oficjalnej strony internetowej lub aplikacji danej usługi, zaczynając od głównego adresu e-mail, kont finansowych, kont służbowych oraz kont używanych do odzyskiwania dostępu do innych usług. Użyj nowego, innego, silnego hasła do każdego z nich.
- Sprawdź uwierzytelnianie dwuskładnikowe zapisane w sejfie. Jeśli istnieje ryzyko naruszenia go przez nieautoryzowany dostęp, rozważ ponowną rejestrację uwierzytelniacza tego konta w ustawieniach zabezpieczeń usługi.
- W przypadku kluczy dostępu przechowywanych w mSecure, użyj ustawień bezpieczeństwa konta każdej witryny lub aplikacji, aby usunąć starą rejestrację i utworzyć nową u innego dostawcy. Upewnij się jednak najpierw, że dostępna jest inna, działająca metoda logowania.
- Dobrze przemyśl, gdzie umieścić nowe dane uwierzytelniające. Powiadomienie nie określa, czy zapisywanie nowych danych uwierzytelniających w mSecure jest bezpieczne. Dla użytkowników, którzy obecnie dokonują rotacji ważnych kont, tymczasowe korzystanie z innego menedżera haseł jest rozsądnym środkiem ostrożności.
Jeśli dowiemy się czegoś więcej na temat tego incydentu, będziemy Was informować na bieżąco.
Bądźmy szczerzy, możliwości okna incognito są ograniczone.
Naruszenia, handel w dark webie, oszustwa kredytowe. Ochrona Theft Identity Malwarebytes monitoruje wszystkie te zagrożenia, szybko Cię ostrzega i obejmuje ubezpieczenie od kradzieży tożsamości.
