mSecure parola yöneticisi siber saldırı sonrası kullanıcılarına şifre değiştirme uyarısı gönderdi
mSecure'un geliştiricisi mSeven Software, şüpheli bir etkinlik tespit ettiğini bildirerek mevcut ve eski müşterilerinden parolalarını değiştirmelerini, 2FA kayıtlarını yenilemelerini ve passkey'leri kaldırmalarını istedi. Destek yanıtlarına göre şifreli bir veritabanı çalındı.
Parola yöneticisi mSecure'un geliştiricisi mSeven Software, 3 Kasım'da müşterilerine bir güvenlik bildirimi gönderdi. BleepingComputer'ın ulaştığı bildirimde şirket, uygulamayla ilişkili şüpheli bir etkinlik fark ettiğini, soruşturma başlattığını, sorunu sınırladığını ve dış siber güvenlik uzmanlarıyla çalıştığını söylüyor. Bildirim hangi sistemlerin etkilendiğini, veri çalınıp çalınmadığını ya da kaç kullanıcının etkilendiğini açıklamıyor.
Ancak destek ekibine yazan bazı müşterilerin destek forumunda paylaştığı yanıtlara göre bir saldırgan, mSecure Cloud'dan mevcut ve eski kullanıcılara ait bilgileri içeren şifreli bir veritabanı çaldı. Aynı yanıtlarda sorunun yalnızca mSecure Cloud ile senkronizasyon kullananları ilgilendirdiği ve saldırganın şifreli veritabanının içindeki gizli bilgilere eriştiğine dair kanıt bulunmadığı belirtiliyor. BleepingComputer bu yanıtları şirketle doğrulayamadığını, sorularına yayın saatine kadar cevap alamadığını yazıyor.
Şirket ne istiyor?
mSeven'ın bildirimi, mevcut ve eski müşterilerin uygulamada sakladıkları bilgileri korumak için adım atmasını öneriyor: parolaları değiştirmek, iki faktörlü kimlik doğrulama (2FA) yöntemlerini sıfırlamak ya da yeniden kaydetmek ve mevcut passkey'leri kaldırmak. Şirket ek güvenlik önlemleri aldığını ve uygulamanın şu anda kullanılmasının güvensiz olduğuna dair kanıt olmadığını da ifade ediyor. Saldırının nasıl gerçekleştiği kamuya açıklanmadı.
Şifreli vault neden yine de risk?
mSecure belgelerine göre veriler cihazda AES-256 ile şifrelenip yükleniyor ve şirket zero-knowledge mimarisi nedeniyle çözülmüş vault içeriğine erişemiyor. Buna rağmen çalınan şifreli vault'lar, saldırganın elinde offline olarak deneme yanılma saldırısına açık kalıyor; master parola zayıfsa zamanla çözülebilir. BleepingComputer, 2022'deki LastPass ihlalini bu riskin örneği olarak hatırlatıyor.
Ne yapılmalı?
- mSecure Cloud senkronizasyonu kullandıysanız (eski kullanıcılar dahil) master parolanızı güçlü ve benzersiz bir parolayla değiştirin.
- Vault'ta saklanan kritik hesapların (e-posta, banka, kurumsal SSO, yönetici hesapları) parolalarını öncelik sırasıyla yenileyin.
- Vault'ta tutulan 2FA (TOTP) tohumlarını yeniden kaydedin ve şirketin önerdiği gibi kayıtlı passkey'leri kaldırıp yeniden oluşturun.
- Kurumda mSecure kullanılıyorsa etkilenen kullanıcıları belirleyin, ayrıcalıklı hesaplardan başlayarak parola rotasyonu planlayın ve olağandışı oturum açma denemelerini izleyin.
- Şirketin ek açıklamalarını takip edin; ihlalin kapsamı henüz netleşmiş değil.
