mSecure password manager hack prompts password reset warnings

La em­pre­sa mSe­ven Soft­wa­re ha emi­ti­do ad­ver­ten­cias di­ri­gi­das tanto a sus usua­rios ac­tua­les como a los an­ti­guos de su ges­tor de con­tra­se­ñas, mSe­cu­re. La com­pa­ñía acon­se­ja mo­di­fi­car las cre­den­cia­les, res­ta­ble­cer la au­ten­ti­ca­ción de doble fac­tor y eli­mi­nar las lla­ves de ac­ce­so, tras de­tec­tar una ac­ti­vi­dad anó­ma­la vin­cu­la­da al ser­vi­cio.

A pesar de que el aviso ini­cial en­via­do a la clien­te­la no es­pe­ci­fi­ca­ba qué sis­te­mas re­sul­ta­ron afec­ta­dos ni cuán­tas per­so­nas su­frie­ron el im­pac­to, res­pues­tas del so­por­te téc­ni­co com­par­ti­das por los usua­rios in­di­can que un ata­can­te logró sus­traer una base de datos ci­fra­da de mSe­cu­re Cloud. No obs­tan­te, las co­mu­ni­ca­cio­nes de la em­pre­sa se­ña­la­ban que no exis­tían prue­bas de que el agre­sor hu­bie­ra ac­ce­di­do a la in­for­ma­ción con­fi­den­cial con­te­ni­da en di­chos ar­chi­vos.

La si­tua­ción ha ge­ne­ra­do des­con­cier­to y ma­les­tar entre los usua­rios de­bi­do a la es­ca­sa trans­pa­ren­cia sobre cómo se ori­gi­nó el in­ci­den­te y los ries­gos reales, dado que las bó­ve­das ci­fra­das ro­ba­das aún po­drían re­pre­sen­tar un pe­li­gro si se em­plean ata­ques of­fli­ne para des­ci­frar con­tra­se­ñas maes­tras dé­bi­les. Por su parte, mSe­ven adop­tó me­di­das de se­gu­ri­dad adi­cio­na­les, in­di­có que el pro­ble­ma afec­tó ex­clu­si­va­men­te a quie­nes uti­li­za­ban la sin­cro­ni­za­ción en la nube y afir­mó que no hay in­di­cios de que la apli­ca­ción deje de ser se­gu­ra para su uso.