mSecure מזהירה משתמשים להחליף סיסמאות, לאפס 2FA ולהסיר מפתחות מעבר לאחר פעילות חשודה

mSeven Software שלחה ב-3 בנובמבר 2026 מייל ללקוחות נוכחיים ולקוחות לשעבר של mSecure, וקראה להם להגן על מידע השמור במנהל הסיסמאות לאחר פעילות חשודה הקשורה לאפליקציה. ההודעה, שנשלחה בשם החברה, אינה אומרת מה קרה או האם הנתונים המאוחסנים נחשפו, אך היא מציעה צעדים כגון שינוי סיסמאות, איפוס אימות דו-שלבי והסרת מפתחות מעבר.

אימייל אזהרה ותגובה ציבורית

האימייל אומר ש-mSeven החלה בחקירה, נקטה צעדים להגביל את הבעיה והביאה מומחי אבטחת סייבר חיצוניים. היא לא מפרטת את המערכות המעורבות, לא אומרת מתי הפעילות התרחשה או האם היא נעצרה, ולא מספקת את מספר האנשים שקיבלו את האימייל. לקוח שקיבל אותו פרסם את טקסטו בשרשור בפורום התמיכה של mSecure ב-3 בנובמבר. נכון ל-18:00 UTC ב-3 בנובמבר, mSeven לא פרסמה דבר על האימייל בחשבונות X ו-Facebook של mSecure, ולא ענה חבר צוות בשרשור הפורום.

סנכרון, פרטי התחברות מאוחסנים והצפנה

mSecure יכולה לסנכרן את הכספת של לקוח דרך mSecure Cloud, Dropbox, iCloud או Wi-Fi. האימייל אינו אומר אם יש חשיבות לכך באיזה מהם משתמש הלקוח. mSecure 7 יכולה לשמור מפתחות גישה וקודי 2FA בכספת לצד סיסמאות, בתוכנית Essentials ומעלה. העצה באימייל עוסקת בהגנה על מידע המאוחסן ב-mSecure, אך היא אינה אומרת אם שלבי ה-2FA ומפתחות הגישה מכסים את הפריטים המאוחסנים האלה, את הכניסה לחשבון mSecure עצמו, או את שניהם.

mSecure אומרת שנתוני הכספת מוצפנים במכשיר הלקוח לפני שהם מסונכרנים, ושאפילו המפתחים שלה אינם יכולים לגשת למידע של לקוחות. ב-mSecure 6.1.5 עבור Android, mSeven יכלה, בתיאוריה, לגשת לנתונים מאוחסנים, לפי המשרד הפדרלי הגרמני לאבטחת מידע, שמצא זאת במחקר שפורסם בדצמבר 2025. המשרד בדק רק את הגרסה ההיא, וייתכן שתוצאותיו השתנו עם עדכונים מאוחרים יותר. האימייל אינו אומר אם הפעילות החשודה הגיעה לנתוני הכספת או למפתחות שמגנים עליהם.

מה מתבקשים הלקוחות לעשות

האימייל מציג את שלביו כאפשרויות ואינו אומר באילו חשבונות לטפל קודם או כיצד לבצע כל שלב. הוא גם אינו אומר אם הלקוחות צריכים להמשיך להשתמש ב-mSecure, כולל כדי לשמור את הסיסמאות החדשות שלהם. נכון ל-18:00 UTC ב-3 בנובמבר, הגרסה החדשה ביותר של mSecure ל-iPhone ב-App Store של Apple הייתה 7.1.0, שפורסמה ב-23 באוקטובר.

מקורות: The Hacker News