هک مدیر رمز عبور mSecure هشدارهای بازنشانی رمز عبور را می دهد

نرم افزار mSeven به مشتریان فعلی و سابق مدیر رمز عبور mSecure هشدار می دهد که پس از حمله سایبری که در آن یک هکر پایگاه داده رمزگذاری شده مشتریان را دزدیده است، رمز عبور را تغییر دهند، احراز هویت دو مرحله ای را بازنشانی کنند و کلیدهای عبور را حذف کنند.

در یک اعلان امنیتی که در 3 نوامبر برای مشتریان ارسال شد و با BleepingComputer به اشتراک گذاشته شد، این شرکت گفت که اخیرا فعالیت مشکوکی را در برنامه مدیریت رمز عبور mSecure خود کشف کرده است.

در اعلان امنیتی mSecure آمده است: «نرم افزار mSeven («mSeven») اخیرا از فعالیت مشکوک مرتبط با برنامه مدیریت رمز عبور mSecure مطلع شده است.

"در پاسخ، mSeven به سرعت تحقیقاتی را آغاز کرد، اقداماتی را برای کاهش این مشکل انجام داد، و کارشناسان امنیت سایبری خارجی را برای کمک به کار گرفت. شما این ایمیل را به این دلیل دریافت می‌کنید که مشتری فعلی یا سابق mSecure هستید."

این اطلاعیه هیچ جزئیاتی در مورد اینکه چه سیستم‌هایی در معرض خطر قرار گرفته‌اند، آیا داده‌های مشتری به سرقت رفته است و چه تعداد از کاربران تحت تأثیر قرار گرفته‌اند ارائه نکرده است.

با این حال، این شرکت از همه مشتریان فعلی و سابق خواسته است که فورا از اطلاعات محرمانه ذخیره شده در مدیر رمز عبور محافظت کنند.

در ادامه این اطلاعیه امنیتی آمده است: «این ممکن است شامل تغییر رمزهای عبور، تنظیم مجدد یا ثبت نام مجدد روش‌های احراز هویت دو مرحله‌ای، یا حذف کلیدهای عبور موجود باشد».

mSecure یک مدیر رمز عبور است که به کاربران اجازه می دهد گذرواژه ها، کلیدهای عبور، اطلاعات مالی و سایر داده های حساس را در خزانه های رمزگذاری شده ذخیره کنند که می توانند بین دستگاه ها همگام شوند.

بر اساس اسناد امنیتی mSeven، mSecure از رمزگذاری AES-256 و معماری دانش صفر استفاده می کند که داده ها را قبل از انتقال به سرورهای شرکت به صورت محلی روی دستگاه های کاربران رمزگذاری می کند. این شرکت می گوید که نمی تواند به محتویات رمزگشایی شده خزانه مشتریان دسترسی داشته باشد.

این حفاظت های امنیتی باعث سردرگمی مشتریان در مورد اینکه چرا به آنها توصیه می شود در صورتی که داده های آنها قبل از آپلود در سرورهای شرکت رمزگذاری شده بود، همه رمزهای عبور ذخیره شده و احراز هویت خود را تغییر دهند، ایجاد کرده است.

در حالی که اعلان اولیه جزئیات کمی داشت، مشتریان پاسخ‌هایی را که گزارش شده از تیم پشتیبانی mSeven دریافت کرده‌اند به اشتراک گذاشته‌اند که نشان می‌دهد یک هکر یک پایگاه داده رمزگذاری شده را از mSecure Cloud دزدیده است.

در یکی از پست‌های انجمن پشتیبانی، یک مشتری پاسخی را به اشتراک گذاشت که در آن پایگاه داده سرقت شده حاوی اطلاعاتی است که متعلق به کاربران فعلی و سابق mSecure است.

طبق پاسخ، mSeven سرقت را کشف کرد و متعاقبا به مشتریان اطلاع داد.

در پاسخ همچنین بیان شد که شرکت هیچ مدرکی دال بر دسترسی مهاجم به اطلاعات محرمانه ذخیره شده در پایگاه داده رمزگذاری شده ندارد.

در پاسخ به اشتراک گذاشته شده توسط مشتری آمده است: "لطفا توجه داشته باشید، این مشکل فقط مربوط به کاربرانی است که با mSecure Cloud همگام شده اند."

این شرکت همچنین گفته است که اقدامات امنیتی بیشتری را اجرا کرده است و هیچ مدرکی مبنی بر اینکه برنامه mSecure در حال حاضر برای استفاده ناامن است، ندارد.

سایر مشتریان گزارش دادند که توضیحات مشابهی دریافت کرده‌اند، از جمله تأیید این که این حادثه محدود به کاربرانی است که پایگاه‌های داده رمز عبور خود را از طریق mSecure Cloud همگام‌سازی می‌کنند.

با این حال، مشتریان نسبت به عدم شفافیت شرکت در مورد نقض و خطرات احتمالی اعتبارنامه ذخیره شده آنها ابراز ناامیدی کرده اند، به خصوص که mSeven به طور عمومی توضیح نداده است که چگونه نقض رخ داده است.

در حالی که گزارش شده است که mSeven هیچ مدرکی دال بر دسترسی مهاجمان به اطلاعات رمزگذاری شده ندارد، اما اگر مهاجمان بتوانند رمزهای عبور ضعیف اصلی را از طریق حملات آفلاین بشکنند، مخازن رمزهای دزدیده شده همچنان می توانند خطرات قابل توجهی داشته باشند.

این در نقض LastPass در سال 2022 نشان داده شد، زمانی که مهاجمان نسخه‌های پشتیبان حاوی مخازن رمز عبور رمزگذاری شده را سرقت کردند.

محققان بعدا این نقض را به سرقت ارزهای رمزنگاری شده مرتبط کردند که در آن گمان می رود مهاجمان رمزهای عبور اصلی ضعیف را برای دسترسی به اطلاعات کاربری ذخیره شده، کلیدهای خصوصی و عبارات بازیابی شکسته اند.

BleepingComputer با mSeven Software با سؤالاتی در مورد این حادثه، پایگاه داده سرقت شده و تأثیر احتمالی آن بر مشتریان تماس گرفت، اما هنوز پاسخی دریافت نکرده است.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

Nikkei سومین نقض داده در یک ماه را فاش کرد و 1.8 میلیون رکورد فاش شد

هکرها سیستم های تبرید را در سوپرمارکت های اروپایی مختل می کنند

حمله سایبری BAE Systems عملیات دادگاه فدرال ایالات متحده را مختل می کند

Volt Typhoon حملات روز صفر را با استفاده از چارچوب 'Silent Train' پنهان می کند