mSecure تقول إن قاعدة كلمات المرور نُسخت: قائمة ما عليك فعله الآن

إن كنت تحفظ كلمات مرورك في mSecure، فالرسالة التي أرسلها مطوّره هذا الأسبوع تستحق أمسية من وقتك. ففي 3 نوفمبر أبلغت mSeven Software عملاءها الحاليين والسابقين بأنها "علمت مؤخراً بنشاط مشبوه" مرتبط بمدير كلمات المرور، وأنها حققت فيه واتخذت إجراءات للحد منه واستعانت بخبراء أمن سيبراني من الخارج، بحسب Malwarebytes وTechRadar.

ما نعرفه وما لا نعرفه

قال إشعار لاحق نقله TechRadar إن "جهة غير مصرح لها حصلت على نسخة مشفرة من قاعدة بيانات" تضم بيانات مستخدمين حاليين وسابقين. وتقول الشركة إنه "لا دليل" على أن المهاجم وصل إلى المعلومات السرية، وإن المشكلة تخص فقط من زامنوا مع mSecure Cloud، وإن حذف التطبيق لن يفيد.

ما لا يزال غائباً: كيف دخل المهاجم ومتى، وكم مستخدماً تأثر، وهل يمكن فك تشفير البيانات يوماً ما. ولاحظت Malwarebytes أن الإشعار الأول لم يوضح هل جرى الوصول إلى البيانات المخزنة، ووصفه بعض مستخدمي Reddit بأنه "قاصر إلى حد بعيد"، بحسب TechRadar.

ترتيب الخطوات

يشير إشعار الشركة وإرشادات Malwarebytes إلى القائمة نفسها. اتبعها بهذا الترتيب:

• غيّر أولاً كلمة المرور الرئيسية لـmSecure، كما توصي mSeven.
• ثم غيّر كلمات المرور التي تفتح كل شيء آخر: البريد الرئيسي والبنوك والعمل وأي حساب يُستخدم لاسترداد حسابات أخرى.
• غيّر كل كلمة مرور من الموقع أو التطبيق الرسمي للخدمة، لا عبر رابط في رسالة بريد؛ فأخبار الاختراقات تجذب التصيّد.
• أعد تسجيل رموز التحقق الثنائي المحفوظة في الخزنة.
• بالنسبة لمفاتيح المرور المحفوظة في mSecure، أنشئ مفتاحاً جديداً لدى مزوّد آخر واحذف القديم، ولكن بعد التأكد من أن طريقة دخول أخرى تعمل.
• فكّر في حفظ بيانات الدخول الجديدة في مدير كلمات مرور آخر إلى أن تتضح الحقائق، كما تقترح Malwarebytes.

قاعدة بيانات مشفرة مسروقة ساعة عدّ تنازلي لا كارثة. مهمتك أن تجعل كل سر فيها منتهي الصلاحية قبل أن ينفد الوقت.

لا تنسَ العائلة

إن كنت قد أعددت mSecure لزوجتك أو لوالديك أو لابنك المراهق، فربما زُومنت خزنتهم أيضاً. اجلسوا معاً، وابدأوا بالبريد والبنوك، وخصصوا الساعات اللازمة؛ فبعض المستخدمين يحفظون مئات الحسابات. ثم اجعلوا قاعدة دائمة: كلمة مرور رئيسية طويلة وفريدة لا تُستخدم في أي مكان آخر، وتحقق ثنائي على البريد الذي يمكنه إعادة تعيين كل شيء. وإن ظننت أن حساباً ما أسيء استخدامه بالفعل، فتواصل مباشرة مع مزوّد الخدمة ومع بنكك.