mSecure利用者の暗号化クラウドデータベースが盗難
パスワード管理サービス「mSecure」のクラウド同期機能を現在または過去に利用したユーザーの情報を含む、暗号化されたデータベースのコピーが外部の第三者に盗まれた。開発元のmSeven Softwareは外部専門家と調査を進め、保存済みパスワードの変更と2段階認証・パスキーの再設定を案内した。同社は、保存情報が復号されたり、データベース内の機密情報が閲覧されたりした証拠はないとし、被害規模は公表しなかった。
主な情報
- 被害組織
- mSeven Software
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 未確認
- 原因・手口
- サイバー攻撃による暗号化クラウドデータベースのコピーの窃取
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
漏えい項目パスワード
- パスワードを変更し、同じパスワードを使っている他のサイトも一緒に変更してください。2段階認証があればオンにしておきましょう。
経過
- 開発元が不審な活動を調査中であると通知し、パスワードの変更と2段階認証・パスキーの再設定を案内した。
- 現在および過去の利用者情報を含む、暗号化されたクラウドデータベースのコピーが盗まれたことが明らかになった。
- 同社が、対象はクラウド同期機能の利用者であり、データベース内の機密情報が閲覧された証拠はないと発表した。
関連報道 6件
- mSecure Warns Users to Change Passwords, Reset 2FA and Passkeys After Suspicious Activity
- Top password manager mSecure tells users to change passwords immediately
- mSecure tells users to change their passwords after an encrypted vault database was taken
- mSecure password manager hack prompts password reset warnings
- Top 10 Breaches of the Week
- mSecure Warns Users to Change Passwords, Won't Say What Was Exposed
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。