Los usuarios del gestor de contraseñas mSecure recibieron el 3 de noviembre un correo electrónico que encendió las alarmas. Bajo el asunto de un aviso de seguridad importante, la empresa desarrolladora mSeven Software informó haber detectado actividad sospechosa asociada a su aplicación.

La comunicación inicial, reproducida por el investigador en ciberseguridad Brian Krebs, se caracterizó por su falta de detalles técnicos y fue enviada de forma exclusiva a clientes actuales y anteriores, sin ningún tipo de anuncio público previo en el sitio web o redes sociales de la compañía.

Publicidad

En el texto, mSeven recomendó inmediatamente cambiar todas las credenciales, restablecer los métodos de autenticación de dos factores y eliminar las llaves de acceso (passkeys).

La vaguedad del mensaje original generó confusión inmediata entre los usuarios, quienes acudieron a los foros oficiales de soporte para exigir explicaciones sobre el estado real de sus datos.

Ante la presión, el equipo de asistencia de mSeven aclaró posteriormente que un actor no autorizado logró extraer una copia cifrada de una base de datos perteneciente a mSecure Cloud. Esta confirmación permitió dimensionar el alcance del ataque, estableciendo que el incidente afecta únicamente a las personas que utilizaban los servidores de la empresa para sincronizar sus dispositivos, dejando exentos a quienes mantenían sus registros de forma estrictamente local.

Desde un punto de vista técnico, mSecure afirma utilizar encriptación AES-256 bajo una arquitectura de conocimiento cero. Según este modelo, los datos se cifran en el dispositivo del usuario antes de transmitirse a la nube.

Publicidad

Rollercoin - Gana dinero mientras te diviertes

RollerCoin es un divertido juego en el que puedes ganar dinero mientras simulas minar criptomonedas. Más de 500 mil usuarios ya forman parte del juego que es tendencia. ¡Únete y empieza a ganar!

En las respuestas brindadas a través de su plataforma de asistencia, mSeven aseguró no tener evidencia de que los atacantes hayan podido acceder a la información confidencial resguardada dentro de las bóvedas, argumentando que sus propios sistemas no tienen la capacidad de descifrar dichos contenidos.

A pesar de estas garantías criptográficas, la sustracción de bases de datos cerradas representa un vector de riesgo crítico. Las bóvedas robadas suponen un peligro significativo, especialmente para quienes resguardan información de alto valor financiero, como las frases de recuperación y llaves privadas indispensables para la autocustodia de bitcoin (motivo por el cual es recomendable almacenarlas en papel, a mano, sin pasar por dispositivos electrónicos).

Una vez que los archivos caen en manos de actores maliciosos, estos pueden ejecutar ataques de fuerza bruta fuera de línea para intentar vulnerar la seguridad sin restricciones. Este escenario evoca el ataque sufrido por LastPass en 2022, donde la filtración de copias de seguridad derivó luego en el robo de criptoactivos a los usuarios que empleaban contraseñas maestras débiles.

Este nuevo episodio no es un hecho aislado en el ecosistema digital actual. Durante las últimas semanas, la infraestructura financiera global ha estado bajo un asedio constante. Tal como reportó CriptoNoticias, diversas herramientas de inteligencia artificial han sido empleadas para vulnerar bancos en Francia y Corea del Sur, además de perpetrarse la sustracción de más de 6.300 millones de dólares en la plataforma Binance. El acceso a los servidores de mSecure añade un nuevo flanco a esta escalada, apuntando al eslabón donde los individuos centralizan sus accesos.

Publicidad

El gestor de contraseñas mSecure sufre hackeo y robo de base de datos