mSecure-მ საეჭვო აქტივობის შემდეგ მომხმარებლებს პაროლების შეცვლისა და 2FA-სა და პასკეების გადატვირთვისკენ მოუწოდა

mSeven Software-მა 2026 წლის 3 ნოემბერს mSecure-ის მიმდინარე და ყოფილ მომხმარებლებს ელფოსტა გაუგზავნა და მოუწოდა, დაეცვათ პაროლის მენეჯერში შენახული ინფორმაცია აპთან დაკავშირებული საეჭვო აქტივობის შემდეგ. შეტყობინება, რომელიც კომპანიის სახელით გაიგზავნა, არ ამბობს, რა მოხდა ან გამჟღავნდა თუ არა შენახული მონაცემები, მაგრამ სთავაზობს ისეთ ნაბიჯებს, როგორიცაა პაროლების შეცვლა, ორფაქტორიანი ავთენტიფიკაციის გადატვირთვა და პასკეების წაშლა.

გაფრთხილების ელფოსტა და საჯარო რეაქცია

ელფოსტაში ნათქვამია, რომ mSeven-მა დაიწყო გამოძიება, მიიღო ზომები პრობლემის შესაზღუდად და მოიწვია გარე კიბერუსაფრთხოების ექსპერტები. ის არ ასახელებს ჩართულ სისტემებს, არ ამბობს, როდის მოხდა აქტივობა ან შეწყდა თუ არა ის, და არც იმ ადამიანების რაოდენობას ასახელებს, ვინც ელფოსტა მიიღო. ერთ-ერთმა მომხმარებელმა, ვინც ეს ელფოსტა მიიღო, მისი ტექსტი 3 ნოემბერს mSecure-ის მხარდაჭერის ფორუმის თრედში გამოაქვეყნა. 3 ნოემბრის 18:00 UTC-ის მდგომარეობით, mSeven-ს ამ ელფოსტის შესახებ არაფერი გამოუქვეყნებია mSecure-ის X და Facebook ანგარიშებზე, და არც ერთ თანამშრომელს არ უპასუხია იმ ფორუმის თრედში.

სინქრონიზაცია, შენახული ანგარიშის მონაცემები და დაშიფვრა

mSecure-ს შეუძლია მომხმარებლის სეიფის სინქრონიზაცია mSecure Cloud-ის, Dropbox-ის, iCloud-ის ან Wi-Fi-ის მეშვეობით. ელფოსტაში არ არის ნათქვამი, აქვს თუ არა მნიშვნელობა, რომელი მათგანს იყენებს მომხმარებელი. mSecure 7-ს Essentials გეგმაზე და უფრო მაღალ გეგმებზე შეუძლია პასკეებისა და 2FA კოდების შენახვა სეიფში პაროლების გვერდით. ელფოსტის რჩევა mSecure-ში შენახული ინფორმაციის დაცვას ეხება, მაგრამ არ ამბობს, მოიცავს თუ არა 2FA-სა და პასკეებთან დაკავშირებული ნაბიჯები იმ შენახულ ელემენტებს, თავად mSecure-ის ანგარიშზე შესვლას, თუ ორივეს.

mSecure-ის თანახმად, სეიფის მონაცემები სინქრონიზაციამდე მომხმარებლის მოწყობილობაზე იშიფრება და მის დეველოპერებსაც კი არ შეუძლიათ მომხმარებლების ინფორმაციაზე წვდომა. გერმანიის ინფორმაციის უსაფრთხოების ფედერალური უწყების მონაცემებით, რომელმაც ეს 2025 წლის დეკემბერში გამოქვეყნებულ კვლევაში დაადგინა, Android-ისთვის განკუთვნილ mSecure 6.1.5-ში mSeven-ს თეორიულად შეეძლო შენახულ მონაცემებზე წვდომა. უწყებამ მხოლოდ ის ვერსია შეამოწმა და მისი შედეგები შესაძლოა შემდგომი განახლებების შედეგად შეიცვალოს. ელფოსტაში არ არის ნათქვამი, მიაღწია თუ არა საეჭვო აქტივობამ სეიფის მონაცემებს ან მათ დამცავ გასაღებებს.

რას სთხოვენ მომხმარებლებს

ელფოსტა ამ ნაბიჯებს შესაძლო ვარიანტებად სთავაზობს და არ ამბობს, რომელი ანგარიშებით უნდა დაიწყოს პირველ რიგში ან როგორ უნდა შეასრულოს თითოეული ნაბიჯი. ის ასევე არ ამბობს, უნდა გააგრძელონ თუ არა მომხმარებლებმა mSecure-ის გამოყენება, მათ შორის ახალი პაროლების შესანახად. 3 ნოემბრის 18:00 UTC-ის მდგომარეობით, Apple-ის App Store-ში mSecure-ის iPhone-ის უახლესი ვერსია იყო 7.1.0, რომელიც 23 ოქტომბერს გამოვიდა.

წყაროები: The Hacker News