mSecure попереджає користувачів про зміну паролів, скидання 2FA та ключів доступу після підозрілої активності

mSeven Software 3 листопада 2026 року надіслала листи чинним і колишнім клієнтам mSecure із закликом захистити інформацію, збережену в менеджері паролів, після підозрілої активності, пов'язаної із застосунком. Лист, надісланий від імені компанії, не пояснює, що сталося і чи було розкрито збережені дані, але пропонує такі кроки, як зміна паролів, скидання двофакторної автентифікації та видалення ключів доступу.

Попереджувальний лист і публічна реакція

У листі йдеться, що mSeven розпочала розслідування, вжила заходів для обмеження проблеми та залучила зовнішніх експертів з кібербезпеки. Він не називає задіяні системи, не вказує, коли сталася активність і чи припинилася вона, а також не повідомляє кількість людей, які отримали лист. Клієнт, який його отримав, опублікував текст у гілці на форумі підтримки mSecure 3 листопада. Станом на 18:00 UTC 3 листопада mSeven нічого не опублікувала про цей лист на сторінках mSecure у X та Facebook, а жоден співробітник не відповів у тій гілці форуму.

Синхронізація, збережені облікові дані та шифрування

mSecure може синхронізувати сховище клієнта через mSecure Cloud, Dropbox, iCloud або Wi-Fi. Лист не пояснює, чи має значення, який із цих способів використовує клієнт. mSecure 7 може зберігати ключі доступу та коди 2FA у сховищі поруч із паролями в рамках тарифу Essentials і вище. Поради в листі стосуються захисту інформації, збереженої в mSecure, але він не пояснює, чи стосуються кроки щодо 2FA та ключів доступу цих збережених елементів, входу в обліковий запис mSecure чи обох варіантів.

mSecure стверджує, що дані сховища шифруються на пристрої клієнта до синхронізації, і що навіть розробники не можуть отримати доступ до інформації клієнтів. У mSecure 6.1.5 для Android mSeven могла, теоретично, отримати доступ до збережених даних, згідно з Федеральним відомством з інформаційної безпеки Німеччини, яке виявило це у дослідженні, опублікованому в грудні 2025 року. Відомство перевіряло лише цю версію, і його результати могли змінитися в пізніших оновленнях. Лист не пояснює, чи торкнулася підозріла активність даних сховища або ключів, що їх захищають.

Що просять зробити клієнтів

Лист пропонує свої кроки як можливі варіанти і не пояснює, з якими обліковими записами варто працювати насамперед і як виконати кожен крок. Він також не пояснює, чи варто клієнтам і далі використовувати mSecure, зокрема для збереження нових паролів. Станом на 18:00 UTC 3 листопада найновіша версія mSecure для iPhone в App Store компанії Apple була 7.1.0, випущена 23 жовтня.

Джерела: The Hacker News