Разработчик менеджера паролей mSecure предупредил клиентов о необходимости сменить пароли, сбросить двухфакторную аутентификацию и, возможно, удалить свои passkeys после обнаружения подозрительной активности. Однако компания не объяснила, что произошло и были ли скомпрометированы чьи-либо секретные данные.
В электронном письме, отправленном клиентам 3 ноября и опубликованном The Register, американская компания mSeven Software сообщила, что начала расследование после обнаружения проблем с приложением для управления паролями.
«mSeven Software («mSeven») недавно узнала о подозрительной активности, связанной с приложением для управления паролями mSecure», — говорится в сообщении компании. «В ответ mSeven оперативно начала расследование, предприняла шаги для устранения проблемы и привлекла внешних экспертов по кибербезопасности для оказания помощи».
Компания пока не ответила на вопросы о том, в чем заключалась подозрительная активность, когда она произошла и получили ли злоумышленники доступ к информации клиентов.
Однако ее рекомендации клиентам свидетельствуют о серьезности ситуации.
«Учитывая потенциальные риски для безопасности, mSeven рекомендует вам немедленно принять меры для защиты всей конфиденциальной информации, хранящейся в приложении для управления паролями mSecure», — продолжается в письме. «Это может включать смену паролей, сброс или повторное добавление методов двухфакторной аутентификации или удаление существующих passkeys».
Для тех, кто хранит сотни паролей в mSecure, это потенциально часы работы. И не зная, что произошло, клиенты не могут определить, какие учетные данные им действительно нужно заменить.
Предупреждение, что неудивительно, было воспринято клиентами негативно. Они обратились на форум поддержки mSecure с требованием дать ответы.
«Пожалуйста, предоставьте больше контекста к вашему письму с уведомлением о нарушении безопасности», — написал один из клиентов. «Неприемлемо давать расплывчатый совет «принять меры». Пожалуйста, укажите, какие исправительные действия требуются и какие данные были скомпрометированы».
Другие задаются вопросом, ожидается ли от них, что они проведут следующие несколько дней, меняя каждый сохраненный пароль.
«У меня более 800 паролей в mSecure, означает ли письмо, что мне нужно сменить их все!» — спросил другой клиент.
Другой пользователь, заявивший, что хранит в приложении более 500 паролей, поинтересовался, относится ли предупреждение ко всем методам двухфакторной аутентификации и passkeys, связанным с их учетными записями, или только к тем, которые используются для доступа к самому mSecure.
Неясность также вылилась на Reddit, где клиенты поделились копиями расплывчатого уведомления и задались вопросом, что могло произойти.
mSeven пока не ответила на вопросы The Register, оставляя клиентам возможность гадать, были ли их данные действительно скомпрометированы, или компания просто проявляет осторожность. Это не очень обнадеживает для бизнеса, чья основная цель — сохранять секреты других людей в безопасности.
В заключение компания написала: «Мы сожалеем о любых неудобствах, которые это может вызвать». Для клиентов, рассматривающих возможность сброса сотен паролей, «неудобства» — это, возможно, мягко сказано. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Carly Page
