mSecure pede aos usuários que redefinam a segurança após atividade suspeita
mSecure alerta clientes sobre possível comprometimento, recomendando mudanças imediatas de senha e redefinição da autenticação de dois fatores (2FA). A medida segue uma atividade suspeita não divulgada relacionada à sua plataforma de gerenciamento de senhas.
TL;DR
- mSecure notificou os usuários sobre atividade suspeita em 3 de novembro.
- Os usuários devem alterar as senhas e redefinir a 2FA imediatamente.
- As chaves de acesso também devem ser removidas como medida de precaução.
- Nenhum detalhe específico sobre a violação foi divulgado pela mSeven Software.
- Os clientes devem considerar todas as credenciais armazenadas como potencialmente expostas.
Os usuários do gerenciador de senhas mSecure foram instruídos a tomar medidas imediatas para proteger suas contas. Em um aviso enviado em 3 de novembro, o desenvolvedor mSeven Software mencionou atividade suspeita não especificada relacionada ao aplicativo e recomendou que os usuários alterassem as senhas, redefinissem a autenticação de dois fatores (2FA) e removessem quaisquer chaves de acesso salvas.
Embora a empresa ainda não tenha divulgado informações detalhadas sobre a natureza ou o alcance do problema, o comunicado destaca a importância de uma higiene proativa de credenciais ao usar ferramentas de gerenciamento de senhas. Organizações que utilizam o mSecure são incentivadas a considerar todos os dados na plataforma como potencialmente comprometidos até novo aviso.
Ações Recomendadas aos Usuários
- Alterar todas as senhas armazenadas ou gerenciadas pelo mSecure imediatamente.
- Redefinir os métodos de autenticação de dois fatores (2FA) associados às contas do mSecure.
- Remover quaisquer chaves de acesso salvas no cofre do mSecure.
- Monitorar outros serviços quanto a sinais de acesso não autorizado, especialmente aqueles que usam credenciais previamente salvas.
- Considerar ativar a autenticação multifator em contas críticas caso ainda não esteja ativa.
Resposta e Transparência da Empresa
- A mSeven Software enviou avisos por e-mail sem divulgar detalhes técnicos.
- A empresa não confirmou se os dados dos clientes foram acessados ou roubados.
- Nenhum cronograma foi fornecido sobre quando ocorreu a atividade suspeita.
- Até o momento, não há declaração oficial detalhando como o incidente foi detectado.
- Os usuários estão à disposição para especular sobre a causa raiz devido à falta de comunicação pública além do alerta inicial.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.