Parola yöneticisi mSecure, yetkisiz bir kişinin mevcut ve eski kullanıcılara ait bilgileri içeren şifrelenmiş bir veri tabanı kopyasını ele geçirdiğini açıkladı. Şirket, bu kişinin mSecure Cloud'da saklanan gizli bilgilere eriştiğine veya veri tabanının şifresini çözdüğüne dair kanıt bulunmadığını belirtti.
mSecure'ın arkasındaki şirket mSeven Software, 3 Kasım 2026'da müşterilerine uygulamayla bağlantılı şüpheli bir etkinlik tespit ettiğini bildirdi. Şirket, konuyu araştırdığını, sorunu kontrol altına aldığını ve dışarıdan siber güvenlik uzmanlarından yardım aldığını söyledi. İlk duyuruda kullanıcılardan uygulamada saklanan bilgileri korumak için parolalarını değiştirmeleri, iki faktörlü kimlik doğrulama yöntemlerini sıfırlamaları veya yeniden kaydetmeleri ya da geçiş anahtarlarını kaldırmaları istendi.
Takip duyurusunda, veri tabanı kopyasının mevcut ve eski kullanıcılara ait olduğu belirtildi. mSeven, olayın mSecure'ı mSecure Cloud ile eşitleyen kullanıcıları etkilediğini ve uygulamayı silmenin duruma yardımcı olmayacağını söyledi. Şirket, rutin güvenlik uygulamalarının parolayı, önemli kayıtlı parolaları ve diğer hassas bilgileri güncellemeyi, iki faktörlü kimlik doğrulama yöntemlerini sıfırlamayı ve geçiş anahtarlarını değiştirmeyi kapsamasını önerdi.
Bazı kullanıcılar Reddit'te duyuruları eleştirerek tehdide ve etkilenen müşterilere ilişkin ayrıntıların eksik olduğunu söyledi. Bir kullanıcı, tehdidi veya değişiklik yapılacak uygulamanın güvenliğini açıklamadan yüzlerce parolanın değiştirilmesini önermenin yetersiz olduğunu yazdı. TechRadar ayrıca bir Reddit kullanıcısının mSecure'ın Google Play Store'daki olumsuz yorumları sildiği yönündeki iddiasını aktardı; kaynak bu iddiayı bağımsız olarak doğrulamıyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.