Anwender des Passwortmanagers mSecure müssen ihre Zugangsdaten überprüfen und schnellstens ändern. Ein Angreifer ist offenbar gelungen, auf eine verschlüsselte Nutzerdatenbank des Anbieters zuzugreifen. Das stellt eine erhebliche Gefahr dar, da solche Passwortmanager der zentrale Speicherort für sensible Zugangsdaten sind.
Wer mSecure nutzt, sollte unverzüglich vorgehen. Der erste Schritt ist, in mSecure selbst sein Masterpasswort zu ändern, falls noch möglich. Danach folgt die systematische Aktualisierung aller gespeicherten Passwörter, insbesondere für kritische Konten wie E-Mail, Online-Banking und Arbeitssysteme. Viele Fachleute empfehlen auch, eine zeitlang verdächtige Login-Versuche in den Konten zu beobachten.
Für KMU-Umgebungen ist dieser Vorfall besonders relevant, wenn Mitarbeitende mSecure zur Verwaltung von Unternehmensanmeldedaten einsetzen. Die Compliance-Implikationen sind erheblich: Datenschutzverletzungen müssen unter Umständen den Behörden und betroffenen Personen mitgeteilt werden. Ein prüfender Blick auf die IT-Sicherheitspolitik macht zudem Sinn, um zu überprüfen, wie Passwörter künftig besser geschützt werden können, beispielsweise durch zentrale Verwaltung über dedizierte Enterprise-Lösungen oder die Nutzung von Passwort-Vaults mit Multi-Faktor-Authentifizierung.
Das Vertrauen in Passwortmanager ist fundamental für die IT-Sicherheit. Vorfälle dieser Art zeigen, dass auch etablierte Lösungen anfällig sind und dass regelmässige Sicherheitsupdates sowie eine sorgfältige Auswahl des Anbieters essentiell bleiben.