mSecure предупредил клиентов о подозрительной активности и советует сменить пароли
Менеджер паролей mSecure предупредил действующих и бывших клиентов о подозрительной активности, связанной с приложением, и посоветовал сменить пароли, сбросить двухфакторную аутентификацию и удалить passkeys. При этом компания не сказала, попали ли хранимые данные к злоумышленникам.
Главное в цифрах
- Дата письма клиентам: 3 ноября
- Версия, проверенная BSI: mSecure 6.1.5 для Android
- Самая новая версия для iPhone на 3 ноября: 7.1.0 (вышла 23 октября)
Письмо от имени разработчика mSeven Software получили действующие и бывшие пользователи 3 ноября. В нём говорится, что компания недавно обнаружила подозрительную активность, связанную с приложением, но не описывает, что произошло и были ли затронуты данные пользователей.
Клиент, получивший письмо, опубликовал его текст в ветке на форуме поддержки mSecure в тот же день. По состоянию на 18:00 UTC 3 ноября компания не публиковала ничего об этом письме в своих аккаунтах в X и Facebook, а сотрудники в ветке форума не отвечали.
Что известно и чего не сказано
По словам mSeven, компания начала расследование, приняла меры для ограничения проблемы и привлекла внешних специалистов по кибербезопасности. Однако в письме не названы затронутые системы, не указано, когда произошла активность и прекратилась ли она, а также не сказано, сколько человек получили письмо.
Не уточняется и то, влияет ли способ синхронизации хранилища (mSecure Cloud, Dropbox, iCloud или Wi-Fi) на риски. Советы письма также не разъясняют, распространяются ли шаги с 2FA и passkeys на данные внутри хранилища, на вход в аккаунт mSecure или на оба варианта. Не сказано и то, нужно ли продолжать пользоваться приложением, в том числе для хранения новых паролей.
Позиция разработчика и отчёт BSI
Компания заявляет, что данные хранилища шифруются на устройстве пользователя до синхронизации и что даже её разработчики не имеют к ним доступа. Однако германское Федеральное ведомство по информационной безопасности (BSI) в исследовании, опубликованном в декабре 2025 года, указало на теоретическую возможность доступа к сохранённым данным в mSecure 6.1.5 для Android. BSI проверял только эту версию, и результаты могут отличаться в более новых обновлениях.
По состоянию на 18:00 UTC 3 ноября самой новой версией mSecure для iPhone в App Store была 7.1.0, выпущенная 23 октября.
