mSeven Software insta a los clientes actuales y antiguos de su gestor de contraseñas mSecure a cambiar las contraseñas guardadas, restablecer o volver a registrar la autenticación de dos factores y eliminar las claves de acceso existentes tras un ciberataque relacionado con el servicio. En la notificación que envió a los clientes el 3 de noviembre, la empresa afirmó que había descubierto actividad sospechosa y que había iniciado una investigación con la ayuda de expertos externos en ciberseguridad.
El aviso no explicó qué sistemas se habían visto afectados, si se habían sustraído datos de clientes ni cuántas personas podrían verse afectadas. Recomendó a los clientes tomar medidas para proteger la información confidencial almacenada en mSecure.
Aunque mSeven no ha dado detalles públicos sobre el incidente, según se informa, las respuestas del servicio de atención al cliente compartidas por usuarios indicaron que un hacker robó de mSecure Cloud una base de datos cifrada. Esas respuestas señalaron que contenía información de usuarios actuales y antiguos que habían sincronizado sus bases de datos de contraseñas mediante el servicio. También indicaron que la empresa no tenía pruebas de que el atacante hubiera accedido a la información contenida en la base de datos.
mSecure almacena contraseñas, claves de acceso, datos financieros y otra información confidencial en bóvedas cifradas que pueden sincronizarse entre dispositivos. Según la documentación de seguridad de mSeven, los datos se cifran localmente con AES-256 antes de enviarse a los servidores de la empresa, y esta afirma que no puede ver el contenido descifrado de las bóvedas de sus clientes.
El robo del que se ha informado ha llevado a los clientes a preguntarse si es necesario cambiar las credenciales cuando la base de datos estaba cifrada. Las bóvedas robadas aún pueden suponer un riesgo si los atacantes consiguen descifrar contraseñas maestras débiles mediante métodos sin conexión. Los clientes también han criticado a mSeven por no explicar públicamente cómo se produjo la brecha ni ofrecer más detalles sobre los posibles riesgos.
Según se informa, las respuestas del servicio de atención al cliente indicaron que mSeven había añadido medidas de seguridad y que no tenía pruebas de que la aplicación mSecure fuera actualmente insegura. BleepingComputer dijo que se había puesto en contacto con la empresa para preguntarle sobre el incidente y su impacto en los clientes, pero que no había recibido respuesta.
Fuentes: BleepingComputer.