par 
mSeven Software alerte ses utilisateurs suite à une compromission de la base de données de mSecure.
Contexte et enjeux
Un cyberattaque a exposé une base de données chiffrée contenant les informations des utilisateurs actuels et anciens de mSecure, un gestionnaire de mots de passe. Cette fuite met en danger la sécurité des comptes en ligne, notamment si le chiffrement est affaibli ou si les mots de passe maîtres sont réutilisés. Les risques incluent le vol d’identifiants, le contournement de l’authentification à deux facteurs et l’exploitation de passkeys compromises, compromettant ainsi la confiance des utilisateurs dans les solutions de gestion de mots de passe.
Ce que ca change
Les utilisateurs doivent immédiatement réinitialiser leurs mots de passe, désactiver puis reconfigurer l’authentification à deux facteurs, et supprimer toute passkey enregistrée via mSecure. Les administrateurs IT sont encouragés à vérifier les logs d’accès et à informer les équipes de sécurité. Cette incident pousse également les fournisseurs à renforcer le chiffrement côté serveur et à améliorer la transparence des procédures de réponse aux incidents.
A retenir
- Changez immédiatement vos mots de passe et activez 2FA.
- Supprimez les passkeys stockées dans mSecure.
- Surveillez les activités suspectes sur vos comptes en ligne.
Partagez votre avis!
