mSecure-ը զգուշացնում է օգտատերերին փոխել գաղտնաբառերը, վերակայել 2FA-ն և passkey-ները կասկածելի գործունեությունից հետո

mSeven Software-ը էլեկտրոնային նամակ է ուղարկել mSecure-ի ընթացիկ և նախկին հաճախորդներին 2026 թվականի նոյեմբերի 3-ին՝ կոչ անելով պաշտպանել գաղտնաբառերի կառավարիչում պահվող տեղեկատվությունը հավելվածին կապված կասկածելի գործունեությունից հետո։ Ընկերության անունից ուղարկված հաղորդագրությունը չի նշում, թե ինչ է տեղի ունեցել կամ արդյոք պահվող տվյալները բացահայտվել են, սակայն առաջարկում է քայլեր, ինչպիսիք են գաղտնաբառերի փոփոխությունը, երկու գործոնով նույնականացման վերակայումը և passkey-ների հեռացումը։

Զգուշացման էլեկտրոնային նամակ և հրապարակային արձագանք

Էլեկտրոնային նամակում ասվում է, որ mSeven-ը սկսել է հետաքննություն, ձեռնարկել է քայլեր խնդիրը սահմանափակելու համար և ներգրավել է արտաքին կիբերանվտանգության փորձագետների։ Այն չի նշում ներգրավված համակարգերը, չի ասում, թե երբ է տեղի ունեցել գործունեությունը կամ արդյոք այն դադարել է, և չի տալիս նամակ ստացած մարդկանց թիվը։ Նամակ ստացած հաճախորդը դրա տեքստը տեղադրել է mSecure-ի աջակցության ֆորումի թեմայում նոյեմբերի 3-ին։ 2026 թվականի նոյեմբերի 3-ի 18:00 UTC-ի դրությամբ mSeven-ը ոչինչ չէր հրապարակել նամակի մասին mSecure-ի X և Facebook հաշիվներում, և ոչ մի աշխատակից չէր պատասխանել այդ ֆորումի թեմայում։

Համաժամեցում, պահվող հավատարմագրեր և գաղտնագրում

mSecure-ը կարող է համաժամեցնել հաճախորդի պահոցը mSecure Cloud-ի, Dropbox-ի, iCloud-ի կամ Wi-Fi-ի միջոցով։ Էլեկտրոնային նամակում չի նշվում, թե արդյոք կարևոր է, թե հաճախորդն որն է օգտագործում։ mSecure 7-ը կարող է պահել passkey-ներ և 2FA կոդեր պահոցում՝ գաղտնաբառերի կողքին, Essentials պլանում և դրանից բարձր։ Էլեկտրոնային նամակի խորհուրդը վերաբերում է mSecure-ում պահվող տեղեկատվության պաշտպանությանը, սակայն չի նշում, թե արդյոք 2FA-ի և passkey-ների քայլերը վերաբերում են այդ պահվող տարրերին, mSecure հաշվի սեփական մուտքին, թե երկուսին էլ։

mSecure-ը ասում է, որ պահոցի տվյալները կոդավորվում են հաճախորդի սարքում՝ մինչև համաժամեցումը, և նույնիսկ իր մշակողները չեն կարող մուտք գործել հաճախորդների տեղեկատվություն։ Android-ի համար նախատեսված mSecure 6.1.5 տարբերակում mSeven-ը տեսականորեն կարող էր մուտք գործել պահվող տվյալներ, ըստ Գերմանիայի տեղեկատվական անվտանգության դաշնային գրասենյակի, որը դա հայտնաբերել էր 2025 թվականի դեկտեմբերին հրապարակված ուսումնասիրության մեջ։ Գրասենյակը փորձարկել էր միայն այդ տարբերակը, և դրա արդյունքները կարող էին փոխվել հետագա թարմացումներով։ Էլեկտրոնային նամակում չի նշվում, թե արդյոք կասկածելի գործունեությունը հասել է պահոցի տվյալներին կամ դրանք պաշտպանող բանալիներին։

Ինչ են խնդրում հաճախորդներին անել

Էլեկտրոնային նամակը իր քայլերը ներկայացնում է որպես հնարավորություններ և չի նշում, թե որ հաշիվներով պետք է զբաղվել նախ կամ ինչպես իրականացնել յուրաքանչյուր քայլ։ Այն նաև չի ասում, թե արդյոք հաճախորդները պետք է շարունակեն օգտագործել mSecure-ը, այդ թվում՝ իրենց նոր գաղտնաբառերը պահելու համար։ 2026 թվականի նոյեմբերի 3-ի 18:00 UTC-ի դրությամբ Apple-ի App Store-ում mSecure-ի նորագույն iPhone տարբերակը 7.1.0-ն էր, որը թողարկվել էր հոկտեմբերի 23-ին։

Աղբյուրներ՝ The Hacker News