Incident wachtwoordmanager mSecure raakt alleen cloudgebruikers

In dit artikel:

Een aanvaller heeft bij wachtwoordmanager mSecure een versleutelde kopie gestolen van een database met gegevens van huidige en voormalige gebruikers. Het incident treft alleen klanten die hun gegevens met de mSecure Cloud synchroniseerden. Volgens ontwikkelaar mSeven is er geen bewijs dat de aanvaller toegang kreeg tot de vertrouwelijke informatie in de database.

MSeven riep gebruikers aanvankelijk op al hun opgeslagen wachtwoorden en andere inloggegevens te wijzigen, zonder uit te leggen wat er precies was gebeurd. Die gebrekkige communicatie leidde tot boze reacties op het gebruikersforum. In een tweede bericht adviseerde het bedrijf ook het master password, 2FA-methodes en passkeys te vervangen. MSeven zegt de beveiliging te hebben aangescherpt, maar heeft nog geen verdere details over het incident gegeven.