mSecure, Şüpheli Etkinlik Sonrası Kullanıcıları Parola Değiştirmeye, 2FA ve Passkey'leri Sıfırlamaya Çağırıyor

mSeven Software, 3 Kasım 2026'da mevcut ve eski mSecure müşterilerine e-posta göndererek, uygulamayla bağlantılı şüpheli etkinliğin ardından parola yöneticisinde saklanan bilgileri korumaları için çağrıda bulundu. Şirketin adına gönderilen mesaj ne olduğunu veya saklanan verilerin açığa çıkıp çıkmadığını söylemiyor; ancak parola değiştirme, iki faktörlü kimlik doğrulamayı sıfırlama ve passkey'leri kaldırma gibi adımlar öneriyor.

Uyarı E-postası ve Kamuoyu Tepkisi

E-posta, mSeven'in bir soruşturma başlattığını, sorunu sınırlamak için adımlar attığını ve dış siber güvenlik uzmanlarını devreye aldığını söylüyor. Hangi sistemlerin dâhil olduğunu, etkinliğin ne zaman gerçekleştiğini veya durup durmadığını ya da e-postayı alan kişi sayısını belirtmiyor. E-postayı alan bir müşteri, metnini 3 Kasım'da mSecure'ün destek forumundaki bir başlıkta yayımladı. 3 Kasım saat 18:00 UTC itibarıyla mSeven, mSecure'ün X ve Facebook hesaplarında e-postayla ilgili hiçbir şey paylaşmamıştı ve o forum başlığında hiçbir personel yanıt vermemişti.

Eşitleme, Saklanan Kimlik Bilgileri ve Şifreleme

mSecure, bir müşterinin kasasını mSecure Cloud, Dropbox, iCloud veya Wi-Fi üzerinden eşitleyebilir. E-posta, müşterinin bunlardan hangisini kullandığının önemli olup olmadığını söylemiyor. mSecure 7, Essentials planı ve üstünde parolaların yanında kasada passkey'leri ve 2FA kodlarını saklayabilir. E-postadaki tavsiye mSecure'de saklanan bilgileri korumaya yöneliktir; ancak 2FA ve passkey adımlarının bu saklanan öğeleri mi, mSecure hesabının kendi oturum açmasını mı yoksa ikisini de mi kapsadığını söylemiyor.

mSecure, kasa verilerinin eşitlenmeden önce müşterinin cihazında şifrelendiğini ve geliştiricilerinin bile müşterilerin bilgilerine erişemeyeceğini söylüyor. Almanya Federal Bilgi Güvenliği Ofisi'ne göre, Android için mSecure 6.1.5'te mSeven teorik olarak saklanan verilere erişebiliyordu; ofis bunu Aralık 2025'te yayımlanan bir çalışmada tespit etti. Ofis yalnızca o sürümü test etti ve sonuçları daha sonraki güncellemelerle değişmiş olabilir. E-posta, şüpheli etkinliğin kasa verilerine mi yoksa onları koruyan anahtarlara mı ulaştığını söylemiyor.

Müşterilerden Yapmaları İstenenler

E-posta, adımlarını olasılıklar olarak sunuyor ve önce hangi hesapların ele alınacağını ya da her adımın nasıl uygulanacağını söylemiyor. Ayrıca müşterilerin yeni parolalarını saklamak da dâhil olmak üzere mSecure'ü kullanmaya devam edip etmemeleri gerektiğini söylemiyor. 3 Kasım saat 18:00 UTC itibarıyla Apple'ın App Store'unda mSecure'ün en yeni iPhone sürümü, 23 Ekim'de yayımlanan 7.1.0'dı.

Kaynaklar: The Hacker News