Upozorenje za korisnike: Hitno menjajte sve lozinke, ali niko ne želi da kaže zašto

Menadžer lozinki mSecure upozorio je korisnike da promene svoje lozinke, resetuju dvofaktorsku autentifikaciju i potencijalno uklone svoje pristupne ključeve nakon što je otkrivena sumnjiva aktivnost, ali nije objasnio šta se tačno dogodilo niti da li su nečiji tajni podaci bili izloženi.

U imejlu poslatom korisnicima 3. novembra, američki developer mSeven Software saopštio je da je pokrenuo istragu nakon što je otkrio nepravilnosti u vezi sa svojom aplikacijom za upravljanje lozinkama.

"Kompanija mSeven Software ('mSeven') nedavno je saznala za sumnjivu aktivnost povezanu sa aplikacijom za upravljanje lozinkama mSecure", napisala je kompanija. "Kao odgovor na to, mSeven je brzo pokrenuo istragu, preduzeo korake u cilju ublažavanja problema i angažovao spoljne stručnjake za sajber bezbednost da pomognu".

Kompanija još uvek nije odgovorila na pitanja šta je tačno obuhvatala sumnjiva aktivnost, kada se dogodila, niti da li su napadači pristupili informacijama korisnika.

Ipak, savet upućen korisnicima sugeriše da bi ovu situaciju trebalo shvatiti ozbiljno.

"S obzirom na potencijalne bezbednosne posledice, mSeven preporučuje da odmah preduzmete korake kako biste zaštitili sve poverljive informacije sačuvane unutar aplikacije mSecure za upravljanje lozinkama", navodi se u imejlu. "To može uključivati promenu lozinki, resetovanje ili ponovno registrovanje metoda dvofaktorske autentifikacije, odnosno uklanjanje postojećih pristupnih ključeva".

Za sve one koji u mSecure-u imaju sačuvanim stotine lozinki, ovo predstavlja potencijalno sate i sate posla. Pri tome, pošto ne znaju šta se tačno dogodilo, korisnici nemaju način da saznaju koje akreditive zapravo moraju da zamene.

Upozorenje je, sasvim razumljivo, naišlo na oštru kritiku korisnika koji su se uputili na mSecure-ov forum za podršku tražeći odgovore.

"Molimo vas da pružite više konteksta u imejlu koji ste poslali, a u kojem upozoravate da je došlo do bezbednosnog incidenta", napisao je jedan korisnik. "Nije prihvatljivo davati neodređene savete tipa 'preduzmite korake'. Molimo vas da navedete koje su korektivne mere neophodne i koji podaci su kompromitovani".

Drugi se pitaju da li se od njih očekuje da provedu narednih nekoliko dana menjajući svaku lozinku koju su ikada sačuvali.

"Imam preko 800 lozinki u mSecure-u, da li imejl sugeriše da moram da ih promenim sve?!", upitao je drugi korisnik.

Drugi korisnik, koji je naveo da u aplikaciji ima uskladišteno više od 500 lozinki, postavio je pitanje da li se upozorenje odnosi na svaki metod dvofaktorske autentifikacije i pristupni ključ koji je povezan sa njihovim nalozima, ili samo na one koji služe za pristup samom mSecure-u.

Ova konfuzija se prelila i na Reddit, gde su korisnici delili kopije nejasnog obaveštenja i postavljali pitanje šta je moglo da se dogodi.

mSeven još uvek nije odgovorio na pitanja, čime su korisnici prepušteni nagađanju da li su njihovi podaci zaista kompromitovani ili je kompanija jednostavno previše oprezna. To i nije preterano ohrabrujuće od preduzeća čija je isključiva svrha da čuva tuđe tajne bezbednima.

Imejl kompanije zaključuje se rečima: "Izvinjavamo se zbog bilo kakve neprijatnosti koju ovo može prouzrokovati".