Wachtwoordkluis mSecure meldt verdachte activiteit en laat klanten in het ongewisse over wat er gebeurde
Na 'verdachte activiteit' moeten gebruikers wachtwoorden, tweestapsverificatie en passkeys vernieuwen, terwijl onduidelijk blijft of hun kluis werd ingekeken.
mSeven Software, het Amerikaanse bedrijf achter de wachtwoordbeheerder mSecure, heeft klanten dinsdag per e-mail gevraagd hun vertrouwelijke gegevens in de app te beschermen. Volgens de mail, die The Register kon inzien, kwam het bedrijf verdachte activiteit rond mSecure op het spoor, startte het een onderzoek met externe specialisten en nam het maatregelen. Klanten moeten mogelijk wachtwoorden wijzigen, tweestapsverificatie opnieuw instellen en bestaande passkeys verwijderen.
Wat er precies gebeurde, wanneer, en of iemand toegang kreeg tot de kluizen van klanten, staat niet in het bericht. Cyber Security News meldt dat de waarschuwing ook voor vroegere klanten geldt en dat niet duidelijk is welke accounts, versies of opslagopties risico lopen. Op het supportforum en op Reddit vragen gebruikers om uitleg; sommigen hebben honderden wachtwoorden in de app staan. mSeven reageerde niet op vragen van The Register.
Volgens Cyber Security News bewijst verdachte activiteit op zich nog niet dat wachtwoorden gestolen of ontsleuteld zijn. De site herinnert aan het eigen advies van mSecure: het hoofdwachtwoord veranderen beschermt geen gegevens die al gekopieerd zijn, dus wachtwoorden van belangrijke accounts zoals bankzaken wijzig je best rechtstreeks bij elke dienst.