Компания mSeven Software предупреждает текущих и бывших клиентов менеджера паролей mSecure о необходимости сменить пароли, сбросить двухфакторную аутентификацию и удалить ключи доступа после кибератаки, в результате которой, по сообщениям, была украдена зашифрованная база данных клиентов.
В уведомлении о безопасности, отправленном клиентам 3 ноября и опубликованном BleepingComputer, компания сообщила, что недавно обнаружила подозрительную активность, связанную с её менеджером паролей mSecure.
«mSeven Software («mSeven») недавно узнала о подозрительной активности, связанной с приложением для управления паролями mSecure», — говорится в уведомлении о безопасности mSecure.
«В ответ mSeven быстро начала расследование, предприняла шаги для устранения проблемы и привлекла внешних экспертов по кибербезопасности для помощи. Вы получаете это письмо, потому что являетесь текущим или бывшим клиентом mSecure».
В уведомлении не было предоставлено никаких подробностей о том, какие системы были скомпрометированы, были ли украдены данные клиентов и сколько пользователей пострадало.
Однако компания настоятельно рекомендовала всем текущим и бывшим клиентам немедленно защитить конфиденциальную информацию, хранящуюся в менеджере паролей.
«Это может включать смену паролей, сброс или повторное включение методов двухфакторной аутентификации или удаление существующих ключей доступа», — говорится далее в уведомлении о безопасности.
mSecure — это менеджер паролей, который позволяет пользователям хранить пароли, ключи доступа, финансовую информацию и другие конфиденциальные данные в зашифрованных хранилищах, которые могут синхронизироваться между устройствами.
Согласно документации по безопасности mSeven, mSecure использует шифрование AES-256 и архитектуру с нулевым разглашением, которая шифрует данные локально на устройствах пользователей перед передачей их на серверы компании. Компания утверждает, что не имеет доступа к расшифрованному содержимому хранилищ клиентов.
Эти меры безопасности вызвали у клиентов недоумение относительно того, почему им рекомендуется менять все сохраненные пароли и настройки аутентификации, если их данные были зашифрованы до загрузки на серверы компании.
Похищена зашифрованная база данных паролей
Хотя первоначальное уведомление содержало мало деталей, клиенты поделились ответами, предположительно полученными от службы поддержки mSeven, в которых указывалось, что хакер украл зашифрованную базу данных из mSecure Cloud.
В одном из сообщений на форуме поддержки клиент поделился ответом, в котором говорилось, что украденная база данных содержала информацию, принадлежащую текущим и бывшим пользователям mSecure.
Согласно ответу, mSeven обнаружила кражу и впоследствии уведомила клиентов.
В ответе также говорилось, что у компании нет доказательств того, что злоумышленник получил доступ к конфиденциальной информации, хранящейся в зашифрованной базе данных.
«Обратите внимание, что эта проблема касается только пользователей, которые синхронизировались с mSecure Cloud», — говорится в ответе, которым поделился клиент.
Компания также, по сообщениям, заявила, что внедрила дополнительные меры безопасности и не имеет доказательств того, что приложение mSecure в настоящее время небезопасно для использования.
Другие клиенты сообщили о получении аналогичных объяснений, включая подтверждение того, что инцидент ограничился пользователями, которые синхронизировали свои базы данных паролей через mSecure Cloud.
Однако клиенты выразили разочарование из-за отсутствия прозрачности со стороны компании относительно взлома и потенциальных рисков для их сохраненных учетных данных, особенно учитывая, что mSeven публично не объяснила, как произошел взлом.
Хотя mSeven, по сообщениям, не имеет доказательств того, что злоумышленники получили доступ к зашифрованной информации, украденные хранилища паролей все еще могут представлять значительный риск, если злоумышленники смогут взломать слабые мастер-пароли с помощью офлайн-атак.
Это было продемонстрировано во время взлома LastPass в 2022 году, когда злоумышленники украли резервные копии, содержащие зашифрованные хранилища паролей.
Позже исследователи связали этот взлом с кражами криптовалют, в ходе которых, как полагают, злоумышленники взломали слабые мастер-пароли, чтобы получить доступ к сохраненным учетным данным, приватным ключам и фразам восстановления.
BleepingComputer связался с mSeven Software с вопросами об инциденте, украденной базе данных и потенциальном влиянии на клиентов, но пока не получил ответа.
Обнаружьте угрозы электронной почты, которые могут пропустить ваши текущие средства защиты.
AI-агенты Adaptive Security анализируют намерения, контекст и поведение электронной почты для обнаружения фишинга, мошенничества с использованием деловой электронной почты и мошенничества со счетами.
Узнайте, что просачивается, с помощью 14-дневного сканирования Microsoft 365 или Google Workspace в режиме только для чтения, без изменений MX.
Начните бесплатное сканирование безопасности электронной почты.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Lawrence Abrams
