mSeven Software emitió una alerta a los usuarios que acceden a través de la aplicación mSecure, recomendando el cambio de contraseñas y la eliminación de la autenticación de dos factores tras un incidente de robo de base de datos. Según el comunicado de seguridad publicado el 3 de noviembre, la empresa detectó actividades sospechosas en su aplicación de gestión de contraseñas y emitió una alerta a sus clientes. Aunque la empresa contrató expertos en ciberseguridad externos para abordar el incidente, no proporcionó detalles sobre qué sistemas fueron afectados, qué datos de los clientes fueron robados ni cuántos usuarios se vieron impactados.
Los usuarios fueron recomendados para cambiar sus contraseñas, desactivar la autenticación de dos factores y eliminar sus passkeys actuales. mSecure es un gestor de contraseñas que utiliza la cifrado AES-250 y una arquitectura de conocimiento cero, almacenando de forma local en dispositivos y no enviando datos cifrados a servidores de la empresa. Según la empresa, los usuarios no pueden acceder a sus cuadernos cifrados.
Sin embargo, el robo de la base de datos cifrada representa un riesgo si las contraseñas principales son débiles y son vulnerables a ataques of-line. En 2022, un incidente similar ocurrió con LastPass, en el que los atacantes accedieron a copias cifradas de contraseñas y lograron romper contraseñas débiles, lo que provocó fraudes en criptomonedas. Aunque la empresa no proporcionó una explicación suficiente del incidente, el escenario de ataque se parece al de LastPass 2022.