mSeven Software fordert aktuelle und ehemalige Nutzer des Passwort-Managers mSecure auf, gespeicherte Passwörter zu ändern, die Zwei-Faktor-Authentifizierung zurückzusetzen oder erneut einzurichten und vorhandene Passkeys zu entfernen, nachdem es zu einem Cyberangriff im Zusammenhang mit dem Dienst gekommen ist. In der am 3. November an Kunden verschickten Mitteilung erklärte das Unternehmen, es habe verdächtige Aktivitäten entdeckt und mit Unterstützung externer Cybersicherheitsexperten eine Untersuchung eingeleitet.
In der Mitteilung wurde nicht erläutert, welche Systeme betroffen waren, ob Kundendaten entwendet wurden oder wie viele Personen möglicherweise betroffen sind. Kunden wurde geraten, Maßnahmen zum Schutz vertraulicher Informationen zu ergreifen, die in mSecure gespeichert sind.
Obwohl mSeven den Vorfall nicht öffentlich im Detail beschrieben hat, sollen Antworten des Kundensupports, die von Nutzern geteilt wurden, besagt haben, dass ein Hacker eine verschlüsselte Datenbank aus mSecure Cloud gestohlen habe. Den Antworten zufolge enthielt sie Informationen von aktuellen und ehemaligen Nutzern, die ihre Passwortdatenbanken über den Dienst synchronisiert hatten. Außerdem hieß es, das Unternehmen habe keine Hinweise darauf, dass der Angreifer auf die in der Datenbank enthaltenen Informationen zugegriffen habe.
mSecure speichert Passwörter, Passkeys, Finanzdaten und andere vertrauliche Informationen in verschlüsselten Tresoren, die zwischen Geräten synchronisiert werden können. Laut der Sicherheitsdokumentation von mSeven werden die Daten lokal mit AES-256 verschlüsselt, bevor sie an die Server des Unternehmens gesendet werden. Das Unternehmen erklärt, es könne die entschlüsselten Tresorinhalte der Kunden nicht einsehen.
Der gemeldete Diebstahl hat bei Kunden die Frage aufgeworfen, ob Zugangsdaten geändert werden müssen, wenn die Datenbank verschlüsselt war. Gestohlene Tresore können dennoch ein Risiko darstellen, wenn es Angreifern gelingt, schwache Master-Passwörter mit Offline-Methoden zu knacken. Kunden haben mSeven außerdem dafür kritisiert, nicht öffentlich zu erklären, wie es zu dem Datenleck kam, und keine näheren Angaben zu den möglichen Risiken gemacht zu haben.
Laut Berichten hieß es in Antworten des Kundensupports, mSeven habe zusätzliche Sicherheitsmaßnahmen eingeführt und es gebe keine Hinweise darauf, dass die mSecure-App derzeit unsicher sei. BleepingComputer erklärte, das Unternehmen mit Fragen zum Vorfall und zu dessen Auswirkungen auf Kunden kontaktiert, aber noch keine Antwort erhalten zu haben.
Quellen: BleepingComputer.