Le coffre-fort de mots de passe mSecure signale une activité suspecte et laisse ses clients dans le flou
Après une « activité suspecte », les utilisateurs doivent renouveler mots de passe, double authentification et passkeys, sans savoir si leur coffre a été consulté.
mSeven Software, la société américaine qui édite le gestionnaire de mots de passe mSecure, a demandé mardi par courriel à ses clients de protéger les données confidentielles stockées dans l'application. Selon ce message, consulté par The Register, l'entreprise a détecté une activité suspecte liée à mSecure, ouvert une enquête avec des spécialistes externes et pris des mesures. Les clients pourraient devoir changer leurs mots de passe, reconfigurer leur double authentification et supprimer leurs passkeys existantes.
Ce qui s'est produit exactement, à quel moment, et si quelqu'un a eu accès aux coffres des clients, le message ne le dit pas. Cyber Security News indique que l'avertissement vaut aussi pour les anciens clients et qu'on ignore quels comptes, versions ou options de stockage sont concernés. Sur le forum d'assistance et sur Reddit, des utilisateurs réclament des explications ; certains y conservent des centaines de mots de passe. mSeven n'a pas répondu aux questions de The Register.
Selon Cyber Security News, une activité suspecte ne prouve pas en soi que des mots de passe ont été volés ou déchiffrés. Le site rappelle le conseil de mSecure lui-même : changer le mot de passe principal ne protège pas des données déjà copiées, il vaut donc mieux modifier les mots de passe des comptes sensibles, comme la banque, directement auprès de chaque service.