mSecure радить змінити паролі та скинути двофакторну автентифікацію після підозрілої активності
Розробники менеджера паролів надіслали клієнтам лист із застереженням, але не розкрили, що саме сталося і чи постраждали дані користувачів.
Користувачі менеджера паролів mSecure отримали від розробника, компанії mSeven Software, електронний лист із попередженням про підозрілу активність, пов'язану із застосунком. Як повідомляє The Hacker News, клієнтам радять змінити паролі, скинути двофакторну автентифікацію (2FA) та видалити ключі доступу (passkeys).
Лист надійшов 3 листопада 2026 року теперішнім і колишнім клієнтам сервісу. У ньому йдеться, що mSeven розпочала розслідування, вжила заходів, щоб обмежити проблему та залучила сторонніх експертів із кібербезпеки. Водночас компанія не уточнює, які саме системи зачепила підозріла активність, коли вона відбулася, чи припинилася, і чи отримав хтось доступ до зашифрованих сховищ користувачів.
mSecure синхронізує сховище паролів через власну хмару mSecure Cloud, Dropbox, iCloud або Wi-Fi. У листі не сказано, чи важливо, який із цих каналів використовує клієнт. Також незрозуміло, чи порада скинути 2FA та видалити ключі доступу стосується лише облікового запису mSecure, чи також збережених кодів.
За заявами mSeven, дані сховища шифрують на пристрої користувача ще до синхронізації, тож навіть розробники не мають до них доступу. Однак у грудні 2025 року Федеральне відомство з інформаційної безпеки Німеччини (BSI) виявило, що у версії mSecure 6.1.5 для Android компанія теоретично могла отримати доступ до збережених даних. Це стосувалося лише цієї версії, і результати могли змінитися після оновлень.
Станом на вечір 3 листопада mSeven не публікувала жодних заяв про інцидент в офіційних акаунтах mSecure у X та Facebook, а співробітники не відповідали на запитання клієнтів на форумі підтримки. Остання версія застосунку для iPhone, 7.1.0, з'явилася в App Store 23 жовтня. Для користувачів mSecure ситуація невизначена: конкретних інструкцій, які облікові записи змінювати першими та чи варто далі користуватися сервісом, розробник поки не надав.
Джерела
- The Hacker News: mSecure Warns Users to Change Passwords, Reset 2FA and Passkeys After Suspicious Activity