mSeven Software waarschuwt gebruikers van mSecure om wachtwoorden te wijzigen en 2FA te resetten na diefstal van een versleutelde klantendatabase.
mSeven Software heeft huidige en voormalige klanten van de mSecure wachtwoordmanager gewaarschuwd om hun wachtwoorden te wijzigen, tweefactorauthenticatie te resetten en passkeys te verwijderen na een cyberaanval waarbij een hacker naar verluidt een versleutelde klantendatabase heeft gestolen. In een beveiligingsmelding van 3 november, gedeeld met BleepingComputer, meldt het bedrijf dat het verdachte activiteiten heeft ontdekt rondom de mSecure applicatie.
De melding stelt dat mSeven snel een onderzoek is gestart, maatregelen heeft genomen om het probleem te beperken en externe cybersecurity-experts heeft ingeschakeld. Hoewel er geen details zijn gegeven over welke systemen zijn gecompromitteerd, of hoeveel gebruikers zijn getroffen, wordt alle huidige en voormalige klanten dringend geadviseerd om vertrouwelijke informatie in de wachtwoordmanager direct te beschermen. Dit kan onder meer het wijzigen van wachtwoorden, het resetten of opnieuw inschrijven van tweefactorauthenticatie en het verwijderen van bestaande passkeys omvatten.
mSecure is een wachtwoordmanager die gebruikers in staat stelt om wachtwoorden, passkeys, financiële gegevens en andere gevoelige informatie op te slaan in versleutelde kluizen die gesynchroniseerd kunnen worden over meerdere apparaten. Volgens de beveiligingsdocumentatie van mSeven maakt mSecure gebruik van AES-256 encryptie en een zero-knowledge architectuur, waarbij data lokaal op het apparaat van de gebruiker wordt versleuteld voordat het naar de servers van het bedrijf wordt gestuurd. Het bedrijf kan daardoor niet bij de ontsleutelde inhoud van de kluizen.
Ondanks deze beveiligingsmaatregelen is er verwarring onder klanten over de noodzaak om alle opgeslagen wachtwoorden en authenticatiemethoden te wijzigen, aangezien de data al versleuteld zou zijn voordat deze naar de servers werd geüpload. Uit reacties van klanten blijkt dat een hacker een versleutelde database uit de mSecure Cloud heeft gestolen. In een support forum post deelt een klant een reactie van mSeven waarin wordt bevestigd dat de gestolen database informatie bevat van huidige en voormalige gebruikers die synchroniseerden via mSecure Cloud. mSeven heeft de diefstal ontdekt en klanten hierover geïnformeerd, zonder bewijs dat de aanvaller toegang heeft gehad tot de vertrouwelijke informatie binnen de versleutelde database.
De communicatie benadrukt dat het incident alleen betrekking heeft op gebruikers die synchroniseerden met mSecure Cloud. Het bedrijf heeft aanvullende beveiligingsmaatregelen genomen en stelt dat de mSecure applicatie momenteel veilig te gebruiken is. Andere klanten meldden vergelijkbare verklaringen, waaronder bevestiging dat de inbreuk beperkt bleef tot gebruikers die hun wachtwoorddatabases via de cloud synchroniseerden, zoals te lezen is in vergelijkbare verklaringen.
Gebruikers uiten echter frustratie over het gebrek aan transparantie van het bedrijf over de aard van de inbreuk en de mogelijke risico’s voor hun opgeslagen credentials, vooral omdat mSeven niet publiekelijk heeft toegelicht hoe de inbreuk heeft kunnen plaatsvinden. Hoewel er geen bewijs is dat de aanvallers de versleutelde data hebben ontsleuteld, kunnen gestolen wachtwoordkluizen nog steeds risico’s vormen als zwakke hoofdwachtwoorden offline worden gekraakt. Dit werd eerder aangetoond bij de LastPass-inbraak in 2022, waarbij aanvallers versleutelde back-ups van wachtwoordkluizen stalen en vermoedelijk zwakke hoofdwachtwoorden kraakten om toegang te krijgen tot opgeslagen credentials, private keys en herstelzinnen.
