mSecure称其密码数据库遭复制：你现在该做的清单

如果你把密码存在mSecure里，开发商本周发出的这封邮件值得你花一个晚上处理。据Malwarebytes和TechRadar报道，11月3日，mSeven Software通知现有和前用户，称其“近期发现与该密码管理器相关的可疑活动”，已展开调查、采取缓解措施，并请来外部网络安全专家。

已知与未知

TechRadar引述的后续通知称，“一名未经授权者获取了一份数据库的加密副本”，其中包含现有和前用户的数据。公司表示，“没有证据”显示攻击者访问了其中的机密信息；问题只涉及与mSecure Cloud同步的用户；删除应用也无济于事。

仍不清楚的是：攻击者如何进入、何时进入、多少用户受影响，以及加密数据日后能否被破解。Malwarebytes指出，最初的通知没有说明存储数据是否被访问；据TechRadar，一些Reddit用户称其“严重不足”。

正确的处理顺序

公司的通知与Malwarebytes的建议指向同一份清单。请按以下顺序处理：

• 先修改mSecure主密码，这是mSeven的建议。
• 再更换能打开其他一切的密码：主邮箱、银行、工作账户，以及任何可用于找回其他账户的账号。
• 在服务的官方网站或应用内修改密码，切勿点击邮件里的链接；泄露新闻总会招来钓鱼邮件。
• 重新绑定保存在保险库中的双重验证码。
• 对于存在mSecure中的通行密钥，先在其他地方新建一个并删除旧的注册，但务必先确认另一种登录方式可用。
• 在事实明朗之前，可考虑把新的登录信息暂存到另一款密码管理器，这是Malwarebytes的建议。

被盗的加密数据库是一只倒计时的钟，而不是一场灾难。你的任务，是在时间耗尽前让其中每个秘密都失效。

别忘了家人

如果你曾为伴侣、父母或十几岁的孩子设置过mSecure，他们的保险库也可能已经同步。坐下来一起处理，先从邮箱和银行开始，留出足够的时间；有些用户存了数百个登录信息。之后定下一条长期规则：一个又长又独特、别处从不使用的主密码，以及在能重置一切的邮箱上开启双重验证。如果你认为某个账户已被盗用，请直接联系服务商和你的银行。