mSecure informa aviso de seguridad tras posible extracción de datos

El 3 de noviembre, los usuarios de mSecure recibieron un correo electrónico sobre un aviso de seguridad importante. mSeven Software informó haber detectado actividad sospechosa asociada a su aplicación, sin proporcionar detalles técnicos. El mensaje fue enviado exclusivamente a clientes actuales y anteriores.

mSeven recomendó a los usuarios cambiar todas las credenciales, restablecer los métodos de autenticación de dos factores y eliminar las llaves de acceso. La vaguedad del mensaje generó confusión entre los usuarios, quienes acudieron a foros oficiales de soporte para exigir explicaciones.

mSeven aclaró que un actor no autorizado logró extraer una copia cifrada de una base de datos perteneciente a mSecure Cloud. El incidente afecta únicamente a los usuarios que utilizaban los servidores de mSecure para sincronizar sus dispositivos. mSecure utiliza encriptación AES-256 bajo una arquitectura de conocimiento cero, donde los datos se cifran en el dispositivo del usuario antes de transmitirse a la nube.

mSeven aseguró no tener evidencia de que los atacantes hayan podido acceder a la información confidencial resguardada dentro de las bóvedas. La sustracción de bases de datos cerradas representa un vector de riesgo crítico, especialmente para quienes resguardan información de alto valor financiero. Los archivos robados pueden ser utilizados para ejecutar ataques de fuerza bruta fuera de línea.

Este incidente se suma a una escalada de ataques cibernéticos en la infraestructura financiera global. Durante las últimas semanas, herramientas de inteligencia artificial han sido empleadas para vulnerar bancos en Francia y Corea del Sur. Se reportó la sustracción de más de 6.300 millones de dólares en la plataforma Binance.