Менеджер паролей mSecure просит срочно сменить пароли
Разработчик также советует перевыпустить двухфакторную защиту и удалить passkey, но не объясняет, что случилось.
Фото: The Register
Американский разработчик mSeven Software 3 ноября разослал клиентам менеджера паролей mSecure письмо с просьбой немедленно защитить всё, что хранится в приложении. Причиной компания назвала «подозрительную активность». Что именно произошло и попали ли данные к злоумышленникам, она не уточняет.
Письмо увидел The Register. В нём mSeven пишет, что начала расследование, приняла меры и привлекла внешних специалистов по кибербезопасности. Компания рекомендует сменить пароли, сбросить или заново настроить двухфакторную аутентификацию и удалить существующие passkey. Письмо заканчивается извинением за возможные неудобства.
Менеджер паролей хранит доступы ко всем сервисам человека, поэтому такой совет означает для клиентов большую работу. На форуме поддержки и в Reddit пользователи пожаловались на расплывчатые формулировки. «Я храню в mSecure больше 800 паролей. Мне что, менять их все?», написал один из них.
Другой клиент с более чем 500 паролями спросил, касается ли предупреждение всех кодов двухфакторной защиты и passkey или только тех, что открывают сам mSecure. Ещё один потребовал прямо назвать, какие данные скомпрометированы.
Неизвестно, когда случился инцидент, в чём он состоял и видели ли посторонние данные клиентов. На вопросы The Register mSeven пока не ответила. Форум поддержки mSecure остаётся главным местом, где клиенты ждут разъяснений.
Источники: The Register — письмо mSeven клиентам
