mSecure diz que seu banco de senhas foi copiado. Veja o que fazer

Se você guarda suas senhas no mSecure, o e-mail que o desenvolvedor mandou nesta semana merece uma noite do seu tempo. Em 3 de novembro, a mSeven Software avisou clientes atuais e antigos que havia "tomado conhecimento recentemente de atividade suspeita" ligada ao gerenciador de senhas, que investigou, tomou medidas de contenção e chamou especialistas externos em cibersegurança, informaram a Malwarebytes e o TechRadar.

O que se sabe e o que não se sabe

Um segundo aviso, citado pelo TechRadar, afirmou que "um agente não autorizado obteve uma cópia criptografada de um banco de dados" com dados de usuários atuais e antigos. A empresa diz não ter "nenhuma evidência" de que o invasor acessou as informações confidenciais, que o problema atinge só quem sincronizava com o mSecure Cloud e que apagar o app não ajudaria.

O que falta: como o invasor entrou, quando, quantos usuários foram afetados e se os dados criptografados podem um dia ser quebrados. A Malwarebytes observou que o primeiro aviso não dizia se os dados guardados foram acessados, e usuários no Reddit o chamaram de "absurdamente insuficiente", segundo o TechRadar.

A ordem certa

O aviso da empresa e as orientações da Malwarebytes apontam para o mesmo checklist. Siga nesta ordem:

• Troque primeiro a senha mestra do mSecure, como recomenda a mSeven.
• Troque as senhas que abrem todo o resto: e-mail principal, bancos, trabalho e qualquer conta usada para recuperar outras.
• Troque cada senha no site ou app oficial do serviço, nunca por link recebido por e-mail; notícia de vazamento atrai phishing.
• Recadastre os códigos de autenticação em dois fatores guardados no cofre.
• Para passkeys guardadas no mSecure, crie uma nova em outro lugar e remova o registro antigo, mas só depois de confirmar que outro método de login funciona.
• Pense em salvar as novas credenciais em outro gerenciador até os fatos ficarem claros, como sugere a Malwarebytes.

Um banco de dados criptografado roubado é um relógio, não uma catástrofe. Sua tarefa é deixar cada segredo nele vencido antes que o tempo acabe.

A família também

Se você configurou o mSecure para sua parceira, seus pais ou um filho adolescente, o cofre deles também pode ter sido sincronizado. Sentem juntos, comecem por e-mail e bancos e reservem as horas necessárias; há usuários com centenas de logins. Depois, torne uma regra permanente: senha mestra longa e única, usada em nenhum outro lugar, e verificação em duas etapas no e-mail que redefine todo o resto. Se achar que alguma conta já foi usada indevidamente, fale direto com o serviço e com seu banco.