O gerenciador de senhas mSecure alertou clientes atuais e antigos para que protejam as informações confidenciais armazenadas em seu aplicativo após detectar "atividade suspeita".
Mas suas recomendações sobre o que os usuários devem fazer vêm sem uma explicação do que aconteceu ou de quem as informações podem estar em risco.
O aviso deixa para os usuários a decisão de substituir ou não as credenciais — e se é seguro armazenar as versões substitutas no mSecure.
Embora essas sejam perguntas perfeitamente razoáveis, o aviso da mSecure não as responde.
Em um e-mail publicado pelo The Hacker News e enviado aos clientes em 3 de novembro, a desenvolvedora do mSecure, mSeven Software, afirmou:
"A mSeven Software ('mSeven') tomou conhecimento recentemente de atividades suspeitas associadas ao aplicativo de gerenciamento de senhas mSecure. Em resposta, a mSeven iniciou rapidamente uma investigação, tomou medidas para mitigar o problema e contratou especialistas externos em segurança cibernética para auxiliar no processo."
O aviso recomenda que os clientes “tomem medidas imediatas para proteger todas as informações confidenciais” armazenadas no mSecure. Essas medidas incluem:
“Pode incluir a alteração de senhas, a redefinição ou o reingresso de métodos de autenticação de dois fatores ou a remoção de chaves de acesso existentes.”
Mas o aviso não identifica a atividade suspeita, quando ocorreu, quais sistemas estavam envolvidos ou se alguém acessou informações armazenadas dos clientes . O The Register , que também analisou o e-mail, observou que a empresa não explicou se os dados confidenciais dos clientes foram expostos.
Como se manter seguro
Como a extensão do incidente é desconhecida, recomendamos priorizar suas contas mais importantes enquanto a mSeven investiga.
Alterar apenas a sua senha do mSecure pode não ser suficiente se alguém já tiver acessado a sua conta. A documentação do mSecure alerta explicitamente que alguém pode já ter feito um backup do conteúdo da sua conta. Essa orientação não esclarece o que aconteceu neste incidente.
Os usuários não devem ter que esperar a conclusão de uma investigação forense para receber orientações úteis. Eles precisam saber quem deve agir, quais credenciais precisam de atenção e se a ferramenta que normalmente usam para gerenciar essas alterações continua segura.
Até que a mSeven forneça essas respostas, nossa recomendação é priorizar suas contas mais importantes, substituir as credenciais relevantes por meio de serviços oficiais e evitar redefinições de conta prejudiciais:
- Altere as senhas através do site ou aplicativo oficial de cada serviço, começando pelo seu e-mail principal, contas financeiras, contas de trabalho e contas usadas para recuperar o acesso a outros serviços. Use uma senha nova, diferente e forte para cada uma delas.
- Revise a autenticação de dois fatores armazenada no cofre. Se ela puder ser comprometida por acesso não autorizado, considere reinserir o autenticador dessa conta nas configurações de segurança do serviço.
- Para chaves de acesso armazenadas no mSecure, use as configurações de segurança da conta de cada site ou aplicativo para remover o registro antigo e criar um novo com um provedor diferente, como medida de precaução. Mas certifique-se primeiro de que outro método de login funcional esteja disponível.
- Pense bem onde armazenar as credenciais de substituição. O aviso não esclarece se salvar novas credenciais no mSecure é seguro. Para usuários que estão alternando contas importantes, usar um gerenciador de senhas diferente temporariamente é uma precaução razoável.
Manteremos vocês informados caso tenhamos mais informações sobre este incidente, portanto, fiquem atentos.
Vamos ser sinceros, uma janela anônima tem suas limitações.
Invasões de dados, comércio ilegal na dark web, fraudes com cartões de crédito. Malwarebytes Identity Theft Protection monitora tudo isso, alerta você rapidamente e inclui seguro contra roubo de identidade.
