Aanvallers hebben een versleutelde database van mSecure gestolen, wat alleen gebruikers raakt die hun gegevens via de cloud synchroniseren.
Softwareontwikkelaar mSeven heeft bevestigd dat aanvallers een database met klantgegevens van wachtwoordmanager mSecure hebben buitgemaakt. Dit incident betreft uitsluitend gebruikers die hun gegevens synchroniseren via de mSecure Cloud.
In eerste instantie gaf mSeven weinig details over het type incident, wat leidde tot onvrede onder gebruikers, zoals te zien is in een discussietopic op het mSecure-forum. Later verduidelijkte mSeven in een tweede bericht dat een aanvaller een versleutelde kopie van de database heeft gestolen, waarin gegevens van zowel huidige als voormalige gebruikers zijn opgeslagen.
Volgens mSeven is er geen bewijs dat de aanvaller toegang heeft gekregen tot de vertrouwelijke informatie binnen de database. Het probleem beperkt zich tot gebruikers die gebruikmaken van de cloud-synchronisatie van mSecure. Desondanks adviseert mSeven gebruikers om hun master password, opgeslagen wachtwoorden, tweefactorauthenticatie-methoden, passkeys en andere gevoelige gegevens te wijzigen. Daarnaast heeft het bedrijf maatregelen genomen om de beveiliging te versterken en toekomstige ongeautoriseerde activiteiten te voorkomen.
