Wachtwoordmanager mSecure meldt in een bericht aan gebruikers dat er 'verdachte activiteit' is geconstateerd. Het bedrijf raadt gebruikers aan om wachtwoorden en tweefactorauthenticatieprocessen te resetten en bestaande passkeys te verwijderen. Het is onduidelijk wat er precies aan de hand is.
In de mail, die Tweakers heeft ingezien, staat dat mSecure een onderzoek is gestart naar het beveiligingsincident. Hierbij zou een extern beveiligingsbedrijf zijn ingeschakeld. Het is onduidelijk of gebruikersgegevens gestolen zijn of het om een ander incident gaat.
Omdat er geen verdere details bekend zijn, kunnen gebruikers uit voorzorg het beste alle opgeslagen wachtwoorden vervangen. Voor zover bekend zijn zowel huidige als voormalige gebruikers ingelicht over het incident.
MSecure is een wachtwoordmanager die volgens informatie in appwinkels minstens een half miljoen gebruikers heeft. De app is beschikbaar voor iOS, Android, macOS en Windows.
Het Duitse medium Heise merkt op dat de Duitse overheidsinstantie Bundesamt für Sicherheit in der Informationstechnik mSecure eerder onderzocht. Daaruit bleek dat meerdere wachtwoordmanagers, waaronder mSecure, niet volledig veilig waren omdat de bedrijven zelf mogelijk toegang hadden tot de opgeslagen informatie. Het is onduidelijk of aanvallers via deze weg bij de gegevens zijn gekomen. Ook is niet bekend of de gegevens versleuteld zijn.
Source: Tweakers.net