El hackeo del gestor de contraseñas mSecure provoca advertencias de restablecimiento de contraseña.

mSeven Software advierte a los clientes actuales y antiguos del gestor de contraseñas mSecure que cambien sus contraseñas, restablezcan la autenticación de dos factores y eliminen las claves de acceso tras un ciberataque en el que, según se informa, un hacker robó una base de datos de clientes encriptada.

En una notificación de seguridad enviada a los clientes el 3 de noviembre y compartida con BleepingComputer, la empresa indicó que recientemente detectó actividad sospechosa relacionada con su aplicación de gestión de contraseñas mSecure.

"mSeven Software ("mSeven") ha detectado recientemente actividad sospechosa asociada con la aplicación de gestión de contraseñas mSecure", reza la notificación de seguridad de mSecure.

"En respuesta, mSeven inició rápidamente una investigación, tomó medidas para mitigar el problema y contrató a expertos externos en ciberseguridad para que le ayudaran. Recibe este correo electrónico porque es o fue cliente de mSecure".

El aviso no proporcionó detalles sobre qué sistemas se vieron comprometidos, si se robaron datos de los clientes ni cuántos usuarios se vieron afectados.

Sin embargo, la empresa instó a todos los clientes actuales y antiguos a proteger de inmediato la información confidencial almacenada en el gestor de contraseñas.

"Esto puede incluir cambiar contraseñas, restablecer o volver a activar los métodos de autenticación de dos factores, o eliminar las claves de acceso existentes", continuaba el aviso de seguridad.