mSecure рекомендует сменить пароли после кибератаки на облачную базу

Компания mSeven Software выпустила официальное предупреждение для текущих и бывших клиентов популярного менеджера паролей mSecure. Пользователей настоятельно призывают срочно изменить свои мастер-пароли, сбросить двухфакторную аутентификацию и удалить существующие ключи доступа (passkeys).

• mSeven Software зафиксировала подозрительную активность в приложении mSecure.
• Похищена зашифрованная база данных клиентов mSecure Cloud.
• Компания рекомендует сменить пароли, перенастроить 2FA и удалить passkeys.

Детали инцидента безопасности В уведомлении безопасности, разосланном клиентам 3 ноября, компания сообщила об обнаружении подозрительной активности, связанной с приложением. Для расследования инцидента были привлечены внешние эксперты по кибербезопасности, однако точное число пострадавших пользователей и детали взлома пока не раскрываются. Согласно информации из службы поддержки mSeven, злоумышленникам удалось похитить зашифрованную базу данных пользователей mSecure Cloud. При этом компания подчеркивает, что на данный момент у нее нет доказательств того, что хакеры смогли получить доступ к конфиденциальной информации внутри хранилищ.

Архитектура zero-knowledge и опасения пользователей Приложение mSecure использует надежное шифрование AES-256 и архитектуру zero-knowledge, при которой данные шифруются локально на устройстве пользователя перед отправкой на серверы компании. Сама компания заявляет, что не имеет доступа к расшифрованному содержимому хранилищ. Тем не менее, рекомендация сменить все пароли вызвала вопросы и замешательство у клиентов, так как данные хранились в зашиброванном виде. Эксперты отмечают, что украденные зашифрованные хранилища все равно представляют потенциальный риск, если злоумышленники смогут подобрать слабые мастер-пароли с помощью офлайн-атак, как это произошло при взломе LastPass в 2022 году.

Последствия для пользователей и бизнеса Данный инцидент служит серьезным напоминанием о важности использования надежных и сложных мастер-паролей в любых менеджерах данных. Хотя mSeven внедрила дополнительные меры защиты и заявила, что само приложение безопасно для дальнейшего использования, недостаток прозрачности со стороны разработчиков вызывает беспокойство у экспертного сообщества.