Разработчики менеджера паролей mSecure уведомили нынешних и бывших пользователей о кибератаке и настоятельно рекомендовали срочно сменить сохранённые пароли. По данным компании, злоумышленники могли похитить зашифрованную базу данных из mSecure Cloud.

Помимо смены паролей, пользователям советуют заново настроить двухфакторную аутентификацию и удалить passkey. Эти меры призваны снизить риск компрометации учётных записей после инцидента.

Сама компания пока не раскрыла детали атаки и не уточнила, сколько пользователей затронуто. Неясно и то, каким образом злоумышленникам удалось получить доступ к облачной инфраструктуре сервиса.

Инцидент в очередной раз поднимает вопрос о рисках хранения всех паролей в одном облачном хранилище. Даже зашифрованная база данных при утечке становится объектом длительного взлома, если мастер-пароль окажется слабым.

Пользователям mSecure теперь предстоит не только сменить пароли, но и проверить свои учётные записи на подозрительную активность. Реакция сообщества и дальнейшие разъяснения разработчиков пока остаются открытым вопросом.