mSecure insta a los usuarios a restablecer la seguridad tras detectar actividad sospechosa
mSecure advierte a sus clientes sobre un posible compromiso de sus cuentas, recomendando el cambio inmediato de contraseñas y el reinicio de la autenticación de dos factores (2FA). Esta medida sigue una actividad sospechosa no especificada relacionada con su plataforma de gestión de contraseñas.
Resumen
- mSecure notificó a los usuarios sobre actividad sospechosa el 3 de noviembre.
- Se recomienda cambiar las contraseñas y restablecer la autenticación de dos factores de inmediato.
- Las claves de acceso también deben eliminarse como medida preventiva.
- mSeven Software no divulgó detalles específicos sobre la violación.
- Los clientes deben considerar todas las credenciales almacenadas como potencialmente expuestas.
Se ha pedido a los usuarios del gestor de contraseñas mSecure que tomen medidas inmediatas para proteger sus cuentas. En una notificación enviada el 3 de noviembre, el desarrollador mSeven Software indicó una actividad sospechosa no especificada relacionada con la aplicación y recomendó a los usuarios cambiar sus contraseñas, restablecer la autenticación de dos factores (2FA) y eliminar cualquier clave de acceso almacenada.
Aunque la empresa aún no ha proporcionado información detallada sobre la naturaleza o el alcance del problema, el aviso subraya la importancia de mantener una higiene proactiva de las credenciales al usar herramientas de gestión de contraseñas. Se recomienda a las organizaciones que dependen de mSecure tratar todos los datos dentro de la plataforma como potencialmente comprometidos hasta nuevo aviso.
Acciones recomendadas para los usuarios
- Cambiar todas las contraseñas almacenadas o gestionadas mediante mSecure de inmediato.
- Restablecer los métodos de autenticación de dos factores (2FA) asociados a las cuentas de mSecure.
- Eliminar cualquier clave de acceso guardada en la bóveda de mSecure.
- Supervisar otros servicios en busca de señales de acceso no autorizado, especialmente aquellos que utilicen credenciales previamente guardadas.
- Considerar la posibilidad de activar la autenticación multifactor en cuentas críticas si aún no está habilitada.
Respuesta de la empresa y transparencia
- mSeven Software envió advertencias por correo electrónico sin revelar detalles técnicos.
- La empresa no ha confirmado si se accedió o se extrajeron datos de los clientes.
- No se ha proporcionado ninguna fecha sobre cuándo ocurrió la actividad sospechosa.
- Hasta ahora, no existe una declaración oficial que detalle cómo se detectó el incidente.
- Los usuarios están dejados a la especulación sobre la causa raíz debido a la falta de comunicación pública más allá de la alerta inicial.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.