ผู้ผลิต mSecure เตือนลูกค้าเปลี่ยนรหัสผ่านทั้งหมด หลังพบความเคลื่อนไหวน่าสงสัย
mSeven Software ผู้พัฒนาโปรแกรมจัดการรหัสผ่าน mSecure อีเมลแนะนำลูกค้าทั้งปัจจุบันและอดีตให้เปลี่ยนรหัสผ่าน รีเซ็ต 2FA และลบ passkey ที่เก็บไว้ โดยยังไม่บอกว่าเกิดอะไรขึ้น
อีเมลฉบับนี้ส่งถึงผู้ใช้เมื่อ 3 พ.ย. 2569 ตามเวลาสหรัฐฯ ลูกค้ารายหนึ่งนำข้อความไปโพสต์ในฟอรัมช่วยเหลือของ mSecure และสื่อไอทีหลายแห่งตรวจสอบแล้วว่าส่งมาจากระบบอีเมลของบริษัทจริง บริษัทระบุเพียงว่าตรวจพบความเคลื่อนไหวผิดปกติที่เกี่ยวกับแอป เริ่มสอบสวน ลงมือจำกัดปัญหา และจ้างผู้เชี่ยวชาญภายนอกเข้ามาช่วย
สิ่งที่ยังไม่มีคำตอบคือ ระบบส่วนไหนถูกเข้าถึง เกิดขึ้นเมื่อไร หยุดแล้วหรือยัง และข้อมูลในตู้นิรภัย (vault) ของลูกค้าหลุดไปหรือไม่ จนถึงช่วงเช้ามืด 4 พ.ย. ตามเวลาไทย บริษัทยังไม่ได้โพสต์อะไรในบัญชี X หรือ Facebook ทางการ และยังไม่มีพนักงานตอบในกระทู้ฟอรัม
ตามที่ mSecure อ้าง ข้อมูลในตู้นิรภัยถูกเข้ารหัสบนเครื่องผู้ใช้ก่อนซิงก์ขึ้นคลาวด์ ทำให้บริษัทเองก็เปิดดูไม่ได้ แต่การที่บริษัทแนะนำให้เปลี่ยนรหัสผ่าน รีเซ็ตการยืนยันตัวตนสองชั้น (2FA) และลบ passkey ที่เก็บไว้ ทำให้ผู้ใช้ควรถือว่าเรื่องนี้ร้ายแรงไว้ก่อน แม้ยังไม่มีการยืนยันว่ารหัสผ่านถูกถอดรหัสได้จริง
mSecure ไม่ใช่โปรแกรมที่คนไทยใช้กันแพร่หลาย แต่ใครที่เคยสมัครหรือยังใช้อยู่ ทั้งบน iPhone, Android, Mac และ Windows ควรลงมือทันที เพราะโปรแกรมจัดการรหัสผ่านเก็บกุญแจของบัญชีสำคัญแทบทุกบัญชีไว้ในที่เดียว
ควรทำอะไร
- ถ้าเคยใช้ mSecure ให้เปลี่ยนรหัสผ่านบัญชีสำคัญก่อน เช่น อีเมล Apple ID/Google ธนาคาร และบริการชำระเงิน โดยเข้าผ่านแอปหรือเว็บทางการที่พิมพ์เอง
- บัญชีไหนที่ใช้ mSecure สร้างรหัส 6 หลักของ 2FA ให้ปิดแล้วตั้ง 2FA ใหม่ในแอปยืนยันตัวตนแยกต่างหาก และสร้าง passkey ใหม่แทนของเดิม
- ระวังอีเมลปลอมอ้างว่าเป็น "mSecure แจ้งเหตุรั่วไหล" ที่แนบลิงก์มา อย่ากดลิงก์ในอีเมล
- ผู้ใช้โปรแกรมจัดการรหัสผ่านตัวอื่นไม่ได้รับผลกระทบจากเหตุนี้ แต่ควรเปิด 2FA ให้บัญชีของโปรแกรมนั้นเสมอ