mSecure تحذّر المستخدمين وتدعوهم إلى تغيير كلمات المرور وإعادة ضبط 2FA ومفاتيح المرور بعد نشاط مشبوه

أرسلت mSeven Software بريداً إلى عملاء mSecure الحاليين والسابقين في 3 نوفمبر 2026، حثّتهم على حماية المعلومات المخزنة في مدير كلمات المرور بعد نشاط مشبوه مرتبط بالتطبيق. لا يذكر البريد ما حدث أو ما إذا كانت البيانات المخزنة مكشوفة، لكنه يقترح خطوات مثل تغيير كلمات المرور وإعادة ضبط المصادقة (2FA) وإزالة مفاتيح المرور.

البريد التحذيري والاستجابة العامة

يقول البريد إن mSeven بدأت تحقيقاً، واتخذت خطوات للحد من المشكلة، واستعانت بخبراء أمن سيبراني خارجيين. ولا يذكر الأنظمة المعنية، أو متى حدث النشاط أو ما إذا كان قد توقف، أو عدد الأشخاص الذين تلقوا البريد. نشر عميل تلقاه نصه في موضوع على منتدى دعم mSecure في 3 نوفمبر. واعتباراً من 18:00 UTC في 3 نوفمبر، لم تنشر mSeven أي شيء عن البريد على حسابات mSecure في X وFacebook، ولم يرد أي موظف في ذلك الموضوع.

المزامنة والبيانات المخزنة والتشفير

يمكن لـ mSecure مزامنة خزنة عميل من خلال mSecure Cloud أو Dropbox أو iCloud أو Wi-Fi. لا يذكر البريد ما إذا كان الأمر يعتمد على أي من هذه. يمكن لـ mSecure 7 الاحتفاظ بمفاتيح المرور ورموز 2FA في الخزنة بجوار كلمات المرور، في خطة Essentials وما فوق. نصيحة البريد تتعلق بحماية المعلومات المخزنة في mSecure، لكنها لا تذكر ما إذا كانت خطوات 2FA ومفاتيح المرور تشمل تلك العناصر المخزنة، أو تسجيل الدخول إلى حساب mSecure نفسه، أو كليهما.

تقول mSecure إن بيانات الخزنة تُشفَّر على جهاز العميل قبل مزامنتها، وأن حتى مطوريها لا يمكنهم الوصول إلى معلومات العملاء. في mSecure 6.1.5 لنظام Android، كان بمستطاع mSeven، من الناحية النظرية، الوصول إلى البيانات المخزنة، وفقاً للمكتب الاتحادي لأمن المعلومات في ألمانيا، الذي وجد ذلك في دراسة نُشرت في ديسمبر 2025. اختبر المكتب ذلك الإصدار فقط، وقد تكون نتائجه تغيرت مع التحديثات اللاحقة. لا يذكر البريد ما إذا كان النشاط المشبوه وصل إلى بيانات الخزنة أو المفاتيح التي تحميها.

ما يُطلب من العملاء فعله

يقدم البريد خطواته كاحتمالات، ولا يذكر الحسابات التي يجب معالجتها أولاً أو كيفية تنفيذ كل خطوة. كما لا يذكر ما إذا كان على العملاء الاستمرار في استخدام mSecure، بما في ذلك لتخزين كلمات المرور الجديدة. واعتباراً من 18:00 UTC في 3 نوفمبر، كان أحدث إصدار لـ mSecure لـ iPhone في App Store من Apple هو 7.1.0، المُصدر في 23 أكتوبر.

المصادر: The Hacker News