mSeven Software advierte a los clientes actuales y antiguos del gestor de contraseñas mSecure que cambien sus contraseñas, restablezcan la autenticación de dos factores y eliminen las claves de acceso tras un ciberataque en el que, según se informa, un hacker robó una base de datos de clientes encriptada.
En una notificación de seguridad enviada a los clientes el 3 de noviembre y compartida con BleepingComputer, la empresa indicó que recientemente detectó actividad sospechosa relacionada con su aplicación de gestión de contraseñas mSecure.
"mSeven Software ("mSeven") ha detectado recientemente actividad sospechosa asociada con la aplicación de gestión de contraseñas mSecure", reza la notificación de seguridad de mSecure.
"En respuesta, mSeven inició rápidamente una investigación, tomó medidas para mitigar el problema y contrató a expertos externos en ciberseguridad para que le ayudaran. Recibe este correo electrónico porque es o fue cliente de mSecure".
El aviso no proporcionó detalles sobre qué sistemas se vieron comprometidos, si se robaron datos de los clientes ni cuántos usuarios se vieron afectados.
Sin embargo, la empresa instó a todos los clientes actuales y antiguos a proteger de inmediato la información confidencial almacenada en el gestor de contraseñas.
"Esto puede incluir cambiar contraseñas, restablecer o volver a activar los métodos de autenticación de dos factores, o eliminar las claves de acceso existentes", continuaba el aviso de seguridad.
El grupo bancario francés Crédit Mutuel Arkéa ha confirmado un ciberataque que permitió transacciones fraudulentas, tras informes que vinculan a la institución...
Leer artículo →Los hackers están abusando de las credenciales robadas de la aplicación Microsoft Entra ID y de las identidades de Azure DevOps para acceder a entornos de Micro...
Leer artículo →DreamHost advierte de una filtración de datos tras el acceso de atacantes a su plataforma de gestión de archivos durante dos meses, quienes robaron los nombres...
Leer artículo →