mSeven Software, mSecure şifre yöneticisi üzerinden erişim sağlayan kullanıcılara veritabanı hırsızlığı sonrası şifre ve iki faktörlü kimlik doğrulamayı sıfırlama uyarısı verdi. 3 Kasım tarihli güvenlik bildirimiyle paylaşılan bilgilere göre, şirket, mSecure şifre yönetim uygulamasında şüpheli aktivite tespit edince müşterilere uyarı gönderdi. Şirket, sorunu hafifletmek için dış siber güvenlik uzmanlarını işe katmış olsa da, hangi sistemler tehlikeye düştüğü, müşteri verilerinin çalındığı ve ne kadar kullanıcı etkilenildiği hakkında ayrıntı sağlamamış.
Müşteriler, şifrelerini değiştirmeyi, iki faktörlü kimlik doğrulamayı sıfırlamayı ve mevcut passkey'leri kaldırmayı tavsiye edildi. mSecure, cihazlarda yerel olarak şifrelenmiş veri depolayan ve şirket sunucularına göndermeden önce şifrelemesi sağlayan AES-256 şifrelemesi ve zero-knowledge mimarisi kullanan bir şifre yöneticisidir. Şirkete göre, müşterilerin şifrelenmiş defterlerine erişilemez.
Ancak şifrelenmiş veritabanının çalınması, zayıf ana şifreler offline saldırılarla kırıldığı takdirde riskler oluşturuyor. 2022 LastPass ihlali benzer bir senaryo oldu; saldırıcılar şifrelenmiş şifre yedeklerini çalmış ve zayıf ana şifreler kırılarak kripto para hırsızlığına yol açılmış. Şirket, olayı açıklamakta yetersiz kalmış olsa da, ver