パスワード管理アプリに不正アクセス、利用者に対策促す
この記事のポイント
- mSecure社が不正アクセス検知、11月3日に警告メール配信
- 利用者の機密情報が危険にさらされている可能性あり
- パスワード変更・2FA再設定・パスキー削除を直ちに実施
パスワード管理サービス「mSecure」の開発企業mSeven Softwareは、システムに対する不正な活動を検知したとして、利用者に対して緊急対応を呼びかけています。11月3日に送信された警告メールでは、パスワードの変更、二段階認証の再設定、パスキーの削除を推奨しています。利用者が同サービスに保存している社員の認証情報やシステムアクセス情報が流出した可能性があり、企業全体のセキュリティリスクが高まっています。直ちに全利用者に対して対応を指示することが重要です。
よくある質問
- mSecureを導入している場合、どのような対策が必要ですか?
- 登録パスワード・二段fase認証・パスキーの全てを変更・リセットしてください。また、同サービスで管理していた全システムのパスワード変更も推奨します。
- 不正アクセスでどのような情報が流出した可能性がありますか?
- メール、パスワード、認証情報、パスキーなどが対象と考えられます。保存していたデータの種類を確認し、該当システムの変更を優先してください。
- 従業員が個人利用しているmSecureの場合も対応が必要ですか?
- はい。業務関連情報が含まれていれば、企業セキュリティにも影響します。全従業員への通知と対応指示をお勧めします。
情報源:The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。