mSecure, el gestor de contraseñas de mSeven Software, confirmó que un actor no autorizado obtuvo una copia cifrada de una base de datos con información de usuarios actuales y antiguos. Aunque la empresa afirma que no tiene indicios de que los datos almacenados en la nube hayan sido descifrados, recomendó a sus clientes tomar medidas preventivas para proteger sus cuentas.

La compañía informó del incidente a sus clientes el 3 de noviembre de 2026, después de detectar actividad sospechosa relacionada con la aplicación. Según mSeven, inició una investigación, tomó medidas para contener el problema y recurrió a especialistas externos en ciberseguridad.

## Una primera comunicación que dejó dudas

En su aviso inicial, mSecure pidió a los usuarios que protegieran la información confidencial almacenada en la aplicación. Entre las medidas sugeridas figuraban cambiar contraseñas, restablecer o volver a configurar métodos de autenticación de dos factores y sustituir las passkeys.

Sin embargo, el mensaje ofrecía pocos detalles sobre lo ocurrido. La falta de información generó inquietud entre los clientes, especialmente entre quienes guardan cientos de credenciales en el servicio. En foros como Reddit, algunos preguntaron si debían cambiar únicamente la contraseña maestra o todas las claves almacenadas.

Varios usuarios criticaron que se les aconsejara realizar cambios extensos sin explicar con claridad el alcance del incidente ni qué información podía estar en riesgo. Para quienes utilizan un gestor de contraseñas para centralizar sus credenciales, esa incertidumbre también plantea dudas sobre cómo efectuar los cambios de forma segura.

## Qué información se vio afectada

En una comunicación posterior, mSeven ofreció más contexto: un tercero no autorizado habría obtenido una copia cifrada de una base de datos que contenía información de usuarios actuales y antiguos de mSecure. La empresa señaló que no tiene pruebas de que el intruso haya accedido al contenido confidencial almacenado en la base de datos de mSecure Cloud.

El incidente afecta a quienes sincronizaron sus datos con mSecure Cloud, incluidos antiguos usuarios. Según la compañía, la copia sustraída estaba cifrada y no hay indicios de que haya sido descifrada. Aun así, el robo de información cifrada puede representar un riesgo a largo plazo: los atacantes podrían conservarla con la esperanza de que avances técnicos o datos adicionales les permitan descifrarla en el futuro. Esta práctica se conoce como «recopilar ahora y descifrar después».

Por precaución, mSeven recomienda cambiar la contraseña maestra y las credenciales más importantes, restablecer los métodos de autenticación de dos factores, reemplazar las passkeys y actualizar otra información sensible. La empresa presentó estas acciones como buenas prácticas de seguridad, pero no ofreció una lista detallada de los usuarios afectados ni precisó qué categorías de datos estaban incluidas en la base de datos.

## Qué pueden hacer los usuarios

Quienes hayan sincronizado sus datos con mSecure Cloud pueden priorizar las cuentas más sensibles: correo electrónico, servicios financieros, cuentas laborales y cualquier otra que permita restablecer el acceso a las demás. También conviene revisar la actividad reciente de esas cuentas, activar o renovar la autenticación multifactor y cambiar cualquier contraseña reutilizada en otros servicios.

mSeven aclaró que desinstalar la aplicación no elimina el riesgo asociado con una copia de la base de datos que ya fue sustraída. La empresa sostiene que no tiene pruebas de que mSecure haya dejado de ser seguro, y afirma que su equipo de soporte está atendiendo las consultas de los clientes.

La comunicación inicial, sin embargo, dejó a muchos usuarios con preguntas sobre el alcance del incidente y la conveniencia de cambiar todas sus credenciales. La claridad y rapidez con que la compañía responda a esas inquietudes serán importantes para recuperar la confianza de sus clientes.

El caso se suma a otros incidentes que han afectado a gestores de contraseñas. En junio, LastPass confirmó la pérdida de datos sensibles de clientes, mientras que Dashlane informó que atacantes habían obtenido al menos una docena de bóvedas cifradas. Estos episodios subrayan que el cifrado es una protección esencial, pero no elimina la necesidad de comunicar con precisión qué ocurrió y qué medidas deben tomar los usuarios.

from Latest from TechRadar https://ift.tt/FQPbd1J
via IFTTT IA