mSeven Software призвала клиентов mSecure сменить пароли после кибератаки
Изображение: OpenAI
Разработчик менеджера паролей mSecure, mSeven Software, призвал нынешних и бывших клиентов сменить пароли из-за кибератаки. В уведомлении от 3 ноября компания также рекомендует заново настроить двухфакторную аутентификацию и удалить существующие ключи доступа (passkeys).
По данным BleepingComputer, клиенты опубликовали ответы, которые, по их словам, получили от техподдержки mSeven: хакер похитил зашифрованную базу mSecure Cloud. Согласно этим ответам, инцидент касается только пользователей, которые синхронизировали данные через этот сервис, включая бывших клиентов.
В тех же ответах говорится, что у компании нет доказательств доступа злоумышленника к конфиденциальным сведениям внутри зашифрованной базы, что она приняла дополнительные меры безопасности и не видит признаков того, что пользоваться приложением сейчас небезопасно. В исходном уведомлении mSeven не раскрыла, какие системы взломали, были ли похищены данные и сколько пользователей затронуто.
Согласно документации mSeven, mSecure использует AES-256 и шифрует данные на устройствах пользователей до отправки на серверы. Компания утверждает, что не имеет доступа к расшифрованному содержимому хранилищ. При этом кража зашифрованных хранилищ всё равно несёт риск, если злоумышленники смогут подобрать слабые мастер-пароли офлайн.
mSeven пока публично не объяснила, как произошёл взлом. На вопросы о краже базы и последствиях для клиентов компания к моменту публикации не ответила.
