Lösenordshanteraren mSecure rapporterar om säkerhetsincident
Utvecklaren mSeven Software varnar användare för misstänkt aktivitet kopplad till lösenordshanteraren mSecure. Användare uppmanas att omedelbart vidta säkerhetsåtgärder.
mSeven Software, företaget bakom lösenordshanteraren mSecure, har gått ut med en varning till sina användare efter att ha identifierat misstänkt aktivitet i sin tjänst. Företaget har inlett en utredning tillsammans med externa IT-säkerhetsexperter för att hantera incidenten.
Som en direkt följd av händelsen uppmanar mSeven användare att byta ut sina sparade lösenord, återställa inställningar för tvåfaktorsautentisering och ta bort befintliga lösenordsnycklar (passkeys). Företaget har dock inte lämnat detaljerad information om huruvida angripare har kommit över användardata.
Incidenten har väckt kritik gällande tjänstens säkerhetsmodell. Den tyska federala myndigheten för informationssäkerhet (BSI) har tidigare granskat mSecure och konstaterat att tjänstens arkitektur teoretiskt kan medge åtkomst för tillverkaren, vilket strider mot vedertagna förväntningar på integritetsskydd för lösenordshanterare. Tjänsten används av hundratusentals personer globalt.