A mSeven Software está recomendando que clientes atuais e antigos do gerenciador de senhas mSecure alterem as senhas armazenadas, redefinam ou reinscrevam a autenticação de dois fatores e removam as chaves de acesso existentes após um ataque cibernético envolvendo o serviço. A notificação da empresa, enviada aos clientes em 3 de novembro, dizia que ela havia detectado atividade suspeita e iniciado uma investigação com a ajuda de especialistas externos em cibersegurança.
O aviso não explicou quais sistemas foram afetados, se dados de clientes haviam sido obtidos ou quantas pessoas poderiam ter sido impactadas. Ele recomendou que os clientes tomassem medidas para proteger as informações confidenciais armazenadas no mSecure.
Embora a mSeven não tenha detalhado publicamente o incidente, respostas do suporte ao cliente compartilhadas por usuários teriam dito que um hacker roubou um banco de dados criptografado do mSecure Cloud. Essas respostas indicaram que ele continha informações de usuários atuais e antigos que sincronizaram seus bancos de dados de senhas por meio do serviço. Também disseram que a empresa não tinha provas de que o invasor havia acessado as informações contidas no banco de dados.
O mSecure armazena senhas, chaves de acesso, dados financeiros e outras informações confidenciais em cofres criptografados que podem ser sincronizados entre dispositivos. De acordo com a documentação de segurança da mSeven, os dados são criptografados localmente com AES-256 antes de serem enviados aos servidores da empresa, e a empresa afirma que não consegue visualizar o conteúdo descriptografado dos cofres dos clientes.
O roubo relatado levantou dúvidas entre os clientes sobre a necessidade de alterar credenciais caso o banco de dados estivesse criptografado. Cofres roubados ainda podem representar um risco se os invasores conseguirem decifrar senhas mestras fracas usando métodos offline. Os clientes também criticaram a mSeven por não explicar publicamente como a violação ocorreu nem fornecer mais detalhes sobre os possíveis riscos.
Respostas do suporte teriam dito que a mSeven havia acrescentado medidas de segurança e não tinha provas de que o aplicativo mSecure fosse atualmente inseguro. O BleepingComputer disse ter contatado a empresa com perguntas sobre o incidente e seu impacto nos clientes, mas não havia recebido resposta.
Fontes: BleepingComputer.