mSecure kiberhujumdan so'ng foydalanuvchilarni parollarni o'zgartirishga chaqirdi

mSeven Software kompaniyasi mSecure parol menejerining amaldagi va sobiq mijozlariga muhim xavfsizlik ogohlantirishi bilan murojaat qildi. Foydalanuvchilarga shaxsiy parollarni o'zgartirish, ikki bosqichli autentifikatsiyani qayta sozlash va mavjud kalitlarni o'chirib tashlash tavsiya etilmoqda.

• mSeven Software mSecure ilovasida shubhali faollik aniqlanganini bildirdi.
• mSecure Cloud bulutli ma'lumotlar bazasi o'g'irlangani ma'lum bo'ldi.
• Kompaniya foydalanuvchilarga parollar va 2FA sozlamalarini yangilashni buyurdi.

Xavfsizlik hodisasining tafsilotlari 3-noyabr kuni mijozlarga yuborilgan xabarnomada kompaniya mSecure ilovasi bilan bog'liq shubhali faollikni aniqlagani haqida ma'lum qildi. Hodisani tekshirish uchun tashqi kiberxavfsizlik mutaxassislari jalb etildi, ammo qancha foydalanuvchi jabrlangani va tizim qanday qilib buzib kirilgani hozircha ochiqlanmadi. Qo'llab-quvvatlash xizmatining mijozlarga bergan javoblariga ko'ra, xakerlar mSecure Cloud bazasidan shifrlangan ma'lumotlar bazasini o'g'irlagan. Shunga qaramay, kompaniyada hujumchilar shifrlangan ma'lumotlarning ichiga kira olgani haqida hech qanday dalil yo'q.

Shifrlash texnologiyasi va xavotirlar mSecure ilovasi AES-256 shifrlash usuli va zero-knowledge arxitekturasidan foydalanadi, ya'ni ma'lumotlar serverlarga yuborilishidan oldin foydalanuvchi qurilmasida mahalliy tarzda shifrlanadi. Kompaniya foydalanuvchilarning ma'lumotlariga kira olmasligini da'vo qilmoqda. Shunga qaramay, ma'lumotlar avvaldan shifrlangan bo'lishiga qarammay, barcha parollarni o'zgartirish tavsiya etilgani mijozlarda savollar tug'dirdi. Mutaxassislar agar master-parollar juda oddiy bo'lsa, oflayn hujumlar yordamida shifrlangan omborlarni ochish xavfi saqlanib qolishini ta'kidlashmoqda.

Biznes va foydalanuvchilar uchun ahamiyati Ushbu holat parol menejerlarida faqat kuchli va murakkab master-parol ishlatish qanchalik muhimligini yana bir bor ko'rsatdi. mSeven qo'shimcha xavfsizlik choralarini ko'rganini va ilovadan foydalanish xavfsizligini ta'kidlasa-da, shaffoflik yetishmagani foydalanuvchilar o'rtasida haqli noroziliklarni keltirib chiqardi.