mSecure istifadəçilərə şübhəli fəaliyyətdən sonra şifrələri dəyişməyi, 2FA-nı sıfırlamağı və passkey-ləri silməyi tövsiyə edir

mSeven Software 3 noyabr 2026-cı ildə cari və keçmiş mSecure müştərilərinə e-poçt göndərərək, tətbiqlə əlaqəli şübhəli fəaliyyətdən sonra parol menecerində saxlanan məlumatları qorumağa çağırdı. Şirkət adından göndərilən mesaj nə baş verdiyini və ya saxlanan məlumatların açıq olub-olmadığını demir, lakin şifrələri dəyişmək, iki faktorlu autentifikasiyanı sıfırlamaq və passkey-ləri silmək kimi addımlar təklif edir.

Xəbərdarlıq e-poçtu və ictimai cavab

E-poçt bildirir ki, mSeven araşdırma başlatıb, problemi məhdudlaşdırmaq üçün addımlar atıb və xarici kiber təhlükəsizlik mütəxəssislərini cəlb edib. O, əlaqəli sistemlərin adını çəkmir, fəaliyyətin nə vaxt baş verdiyini və ya dayanıb-dayanmadığını demir, e-poçtu alan insanların sayını da verməyir. Onu alan bir müştəri 3 noyabrda mSecure-un dəstək forumundakı mövzuda mətnini paylaşıb. 3 noyabr tarixində UTC ilə saat 18:00 vəziyyətinə görə, mSeven mSecure-un X və Facebook hesablarında e-poçtla bağlı heç nə paylaşmayıb və həmin forum mövzusuna heç bir işçisi cavab verməyib.

Sinxronizasiya, saxlanan giriş məlumatları və şifrələmə

mSecure müştərinin seyfini mSecure Cloud, Dropbox, iCloud və ya Wi-Fi vasitəsilə sinxronizasiya edə bilər. E-poçt müştərinin bunlardan hansını istifadə etməsinin əhəmiyyətli olub-olmadığını demir. mSecure 7 passkey-ləri və 2FA kodlarını şifrələrin yanında, Essentials planında və daha yüksək planlarda seyfdə saxlaya bilər. E-poçtun tövsiyəsi mSecure-də saxlanan məlumatları qorumağa aiddir, lakin 2FA və passkey addımlarının həmin saxlanan elementləri, mSecure hesabının öz girişini, yoxsa hər ikisini əhatə etdiyini demir.

mSecure bildirir ki, seyf məlumatları sinxronizasiyadan əvvəl müştərinin cihazında şifrələnir və hətta onun tərtibatçıları müştərilərin məlumatına daxil ola bilməz. Almaniyanın İnformasiya Təhlükəsizliyi Federal İdarəsinə görə, Android üçün mSecure 6.1.5-də mSeven nəzəri olaraq saxlanan məlumatlara daxil ola bilərdi; idarə bunu dekabr 2025-ci ildə dərc olunmuş bir tədqiqatda aşkar etmişdir. İdarə yalnız həmin versiyanı sınaqdan keçirib və nəticələr sonrakı yenilənmələrlə dəyişə bilər. E-poçt şübhəli fəaliyyətin seyf məlumatlarına və ya onu qoruyan açarlara çatıb-çatmadığını demir.

Müştərilərdən istənilən addımlar

E-poçt öz addımlarını imkanlar kimi təqdim edir və əvvəlcə hansı hesablarla məşğul olmaq lazım olduğunu və ya hər addımı necə yerinə yetirmək lazım olduğunu demir. O, həmçinin müştərilərin yeni şifrələrini saxlamaq da daxil olmaqla mSecure-u istifadə etməyə davam edib-etməməli olduğunu demir. 3 noyabr tarixində UTC ilə saat 18:00 vəziyyətinə görə, Apple-ın App Store mağazasındakı ən yeni iPhone versiyası 7.1.0 idi və 23 oktyabrda buraxılmışdı.

Mənbələr: The Hacker News