Менеджер паролей mSecure предупредил нынешних и бывших клиентов о необходимости защищать конфиденциальную информацию, хранящуюся в его приложении, после обнаружения «подозрительной активности».
Однако в рекомендациях о том, что должны делать пользователи, не объясняется, что произошло и чья информация может оказаться под угрозой.
Предупреждение заставляет пользователей решить, следует ли заменять учетные данные и безопасно ли хранить замененные данные в mSecure.
Хотя это вполне разумные вопросы, предупреждение mSecure на них не отвечает.
В электронном письме, опубликованном изданием The Hacker News и разосланном клиентам 3 ноября, разработчик mSecure, компания mSeven Software, заявила:
«Компания mSeven Software («mSeven») недавно узнала о подозрительной активности, связанной с приложением для управления паролями mSecure. В ответ mSeven оперативно начала расследование, предприняла шаги по устранению проблемы и привлекла внешних экспертов по кибербезопасности для оказания помощи».
В уведомлении рекомендуется, чтобы клиенты «немедленно приняли меры по защите всей конфиденциальной информации», хранящейся в mSecure. Эти меры:
«Это может включать в себя смену паролей, сброс или повторную регистрацию методов двухфакторной аутентификации или удаление существующих ключей доступа».
Однако в уведомлении не указано, что именно представляла собой подозрительная активность, когда она произошла, какие системы были задействованы и имел ли кто-либо доступ к хранящейся информации клиентов . Издание The Register , которое также ознакомилось с электронным письмом, отметило, что компания не объяснила, были ли раскрыты секреты клиентов.
Как обеспечить свою безопасность
Поскольку масштабы инцидента неизвестны, мы рекомендуем уделить первоочередное внимание наиболее важным для вас учетным записям, пока компания mSeven проводит расследование.
Одной лишь смены пароля mSecure может быть недостаточно, если кто-то уже получил доступ к вашей учетной записи. В документации mSecure прямо указано, что кто-то мог уже создать резервную копию ее содержимого. В этих рекомендациях не объясняется, что именно произошло в данном инциденте.
Пользователям не следует ждать завершения криминалистического расследования, прежде чем получить полезные рекомендации. Им необходимо знать, кто должен действовать, какие учетные данные требуют внимания и остается ли безопасным для использования инструмент, который они обычно используют для управления этими изменениями.
Пока mSeven не предоставит ответы на эти вопросы, мы советуем уделить первоочередное внимание наиболее важным учетным записям, восстановить соответствующие учетные данные через официальные сервисы и избегать сброса учетных записей, приводящего к их повреждению:
- Меняйте пароли через официальный сайт или приложение каждого сервиса, начиная с основной электронной почты, финансовых счетов, рабочих учетных записей и учетных записей, используемых для восстановления доступа к другим сервисам. Используйте для каждого из них новый, уникальный и надежный пароль.
- Проверьте двухфакторную аутентификацию, хранящуюся в хранилище. Если она может быть скомпрометирована несанкционированным доступом, рассмотрите возможность повторной регистрации аутентификатора для этой учетной записи через настройки безопасности сервиса.
- Для паролей, хранящихся в mSecure, используйте настройки безопасности учетной записи каждого веб-сайта или приложения, чтобы удалить старую регистрацию и создать новую у другого поставщика в качестве меры предосторожности. Но сначала убедитесь, что доступен другой рабочий способ входа в систему.
- Тщательно обдумайте, куда сохранять новые учетные данные. В уведомлении не указано, безопасно ли сохранять новые учетные данные в mSecure. Для пользователей, которые сейчас меняют важные учетные записи, использование другого менеджера паролей во временное время является разумной мерой предосторожности.
Мы будем держать вас в курсе, если узнаем что-либо еще об этом инциденте, так что следите за обновлениями.
Давайте будем честны, режим инкогнито имеет свои ограничения.
Взлом аккаунтов, торговля в даркнете, мошенничество с кредитными картами. Malwarebytes Identity Theft Protection отслеживает все это, быстро оповещает вас и включает страхование от кражи личных данных.
