Trình quản lý mật khẩu mSecure yêu cầu người dùng đổi mật khẩu nhưng không nêu lý do

Chuyện gì đã xảy ra?

Công ty mSeven Software, có trụ sở ở Mỹ, đã gửi email cho khách hàng vào ngày 3 tháng 11. Email nói công ty phát hiện hoạt động đáng ngờ liên quan đến ứng dụng mSecure. Công ty đã mở cuộc điều tra và thuê chuyên gia an ninh mạng bên ngoài để giúp. Tuy vậy, công ty chưa nói rõ hoạt động đó là gì, xảy ra khi nào, hay kẻ tấn công có lấy được thông tin của khách hàng không.

Những con số và sự việc chính

• Email được gửi cho khách hàng vào ngày 3 tháng 11.
• Công ty khuyên khách hàng đổi mật khẩu, đặt lại xác thực hai lớp và có thể xóa passkey.
• Một khách hàng nói có hơn 800 mật khẩu trong mSecure.
• Một khách hàng khác nói có hơn 500 mật khẩu.
• Công ty chưa trả lời câu hỏi của tờ The Register.

Vì sao đây là chuyện nghiêm trọng?

Trình quản lý mật khẩu là nơi lưu giữ nhiều mật khẩu quan trọng của một người. Vì vậy, nếu nơi này gặp sự cố, người dùng có thể bị ảnh hưởng nhiều. Xác thực hai lớp là cách bảo vệ thêm bằng mã gửi về điện thoại hoặc ứng dụng. Passkey là cách đăng nhập không cần mật khẩu, dùng khóa được lưu trên thiết bị.

Vì sao điều này quan trọng?

Khách hàng không biết dữ liệu nào có thể đã bị lộ, nên không biết cần đổi những tài khoản nào. Nhiều người phải mất hàng giờ, thậm chí vài ngày, để làm việc này. Một công ty có nhiệm vụ giữ bí mật cho người khác mà lại im lặng thì khiến nhiều người lo lắng. Công ty mới chỉ nói là xin lỗi vì sự bất tiện.

Cần theo dõi điều gì?

• Liệu mSeven có công bố chi tiết về sự cố hay không.
• Liệu dữ liệu của khách hàng có thật sự bị lấy đi hay không.
• Khi nào sự việc xảy ra và kéo dài bao lâu.
• Liệu công ty có đưa ra hướng dẫn rõ ràng hơn về việc cần đổi những gì.