مدیر رمز عبور mSecure به کاربران می گوید که رمزهای عبور را تغییر دهند، دلیل آن را نمی گوید

مدیر رمز عبور mSecure به مشتریان هشدار داده است که رمز عبور خود را تغییر دهند، احراز هویت دو مرحله‌ای را بازنشانی کنند و پس از شناسایی فعالیت‌های مشکوک، رمز عبور خود را حذف کنند، اما توضیح نداده است که چه اتفاقی افتاده است یا نه.

در ایمیلی که در 3 نوامبر برای مشتریان ارسال شد و توسط The Register مشاهده شد، توسعه دهنده مستقر در ایالات متحده mSeven Software گفت که پس از کشف مشکلی در برنامه مدیریت رمز عبور خود، تحقیقاتی را آغاز کرده است.

این شرکت نوشت: نرم افزار mSeven ("mSeven") اخیرا از فعالیت مشکوک مرتبط با برنامه مدیریت رمز عبور mSecure مطلع شده است." در پاسخ، mSeven به سرعت تحقیقاتی را آغاز کرد، اقداماتی را برای کاهش این مشکل انجام داد و کارشناسان خارجی امنیت سایبری را برای کمک به کار گرفت.»

این شرکت هنوز پاسخی نداده است که فعالیت مشکوک شامل چه مواردی است، چه زمانی رخ داده است یا اینکه آیا مهاجمان به اطلاعات مشتریان دسترسی داشته اند یا خیر.

با این حال، توصیه های آن به مشتریان نشان می دهد که آنها باید این موضوع را جدی بگیرند.

این ایمیل ادامه می‌دهد: «با توجه به پیامدهای امنیتی احتمالی، mSeven توصیه می‌کند که فورا اقداماتی را برای محافظت از تمام اطلاعات محرمانه ذخیره‌شده در برنامه مدیریت رمز عبور mSecure انجام دهید». "این ممکن است شامل تغییر رمز عبور، تنظیم مجدد یا ثبت نام مجدد روش های احراز هویت دو مرحله ای، یا حذف کلیدهای عبور موجود باشد."

برای هر کسی که صدها گذرواژه در mSecure ذخیره شده است، به طور بالقوه ساعت ها کار می کند. و بدون اینکه بدانند چه اتفاقی افتاده است، مشتریان راهی ندارند که بگویند واقعا کدام اعتبار را باید جایگزین کنند.

این اخطار به‌طور قابل‌توجهی برای مشتریانی که به انجمن پشتیبانی mSecure مراجعه کرده‌اند و خواستار پاسخ‌هایی هستند، ضعیف بوده است.

یکی از مشتریان نوشت: «لطفا زمینه بیشتری را برای ایمیل خود در زیر ارائه دهید و به شما اطلاع دهید که یک نقض امنیتی رخ داده است. "این قابل قبول نیست که توصیه مبهم "گام بردارید".

دیگران از خود می‌پرسند که آیا انتظار می‌رود چند روز آینده را صرف تغییر هر رمز عبوری که تا به حال ذخیره کرده‌اند بگذرانند.

"من بیش از 800 رمز عبور در mSecure دارم، ایمیلی است که می گوید باید همه آنها را تغییر دهم!" مشتری دیگری پرسید.

کاربر جداگانه‌ای که گفت بیش از 500 رمز عبور در برنامه ذخیره شده است، این سوال را مطرح کرد که آیا این هشدار برای هر روش احراز هویت دو مرحله‌ای و کلید عبور مرتبط با حساب‌هایشان اعمال می‌شود یا فقط آنهایی که برای دسترسی به mSecure استفاده می‌شوند.

این سردرگمی به Reddit نیز سرایت کرده است، جایی که مشتریان کپی‌هایی از اعلان مبهم را به اشتراک گذاشته‌اند و از آنچه ممکن است رخ داده است سؤال کنند.

mSeven هنوز به سؤالات The Register پاسخ نداده است و مشتریان را مجبور می کند حدس بزنند که آیا داده های آنها واقعا به خطر افتاده است یا شرکت صرفا محتاط است. این دقیقا از کسب و کاری که تمام هدف آن حفظ اسرار دیگران است، اطمینان بخش نیست.

در پایان ایمیل این شرکت آمده است: "ما از هر گونه ناراحتی که ممکن است ایجاد کند متأسفیم." برای مشتریانی که به صدها بازنشانی رمز عبور فکر می کنند، ممکن است «مزاحمت» آن را ملایم بیان کند. ®