3 ноября пользователи менеджера паролей mSecure получили письмо от разработчика приложения mSeven Software. Компания сообщила о подозрительной активности, связанной с mSecure, и предложила принять меры предосторожности: сменить пароли, сбросить двухфакторную аутентификацию (2FA) и удалить passkeys. Письмо получили как нынешние, так и бывшие клиенты.
В письме mSeven сказано, что компания начала расследование, предприняла шаги для ограничения проблемы и привлекла внешних специалистов по кибербезопасности. Но не указано, что именно произошло, когда началась подозрительная активность и прекратилась ли она. Компания также не сообщила, сколько человек получили предупреждение.
Текст письма опубликовал один из получателей на форуме поддержки mSecure 3 ноября. По состоянию на 18:00 UTC того же дня сотрудники не ответили в обсуждении, а на аккаунтах mSecure в X и Ф⃰ не появилось сообщений о предупреждении.
Главный вопрос остаётся без ответа: затронула ли активность хранилища пользователей или ключи, которыми защищены данные. mSecure позволяет синхронизировать хранилище через mSecure Cloud, Dropbox, iCloud или Wi-Fi. Письмо не уточняет, зависит ли риск от выбранного способа синхронизации.
В mSecure 7 пользователи тарифа Essentials и выше могут хранить в приложении passkeys и коды 2FA вместе с паролями. Однако компания не объяснила, к чему именно относится рекомендация сбросить 2FA и удалить passkeys: к данным, сохранённым в хранилище, к входу в аккаунт mSecure или к обоим случаям.
mSecure заявляет, что данные шифруются на устройстве пользователя до синхронизации и что даже разработчики не могут получить к ним доступ. Но исследование Федерального ведомства Германии по информационной безопасности (BSI), опубликованное в декабре 2025 года, показало: теоретически mSeven могла получить доступ к данным в mSecure 6.1.5 для Android. BSI проверяло только эту версию, поэтому выводы могут не относиться к более поздним обновлениям.
Письмо предлагает рассмотреть смену паролей, сброс 2FA и удаление passkeys, но не говорит, какие аккаунты следует защищать в первую очередь и как выполнить каждый шаг. В нём также нет рекомендации, продолжать ли пользоваться mSecure и хранить ли в приложении новые пароли.
По состоянию на 18:00 UTC 3 ноября последняя версия mSecure для iPhone в App Store от Apple была 7.1.0. Её выпустили 23 октября.
Изображение носит иллюстративный характер
В письме mSeven сказано, что компания начала расследование, предприняла шаги для ограничения проблемы и привлекла внешних специалистов по кибербезопасности. Но не указано, что именно произошло, когда началась подозрительная активность и прекратилась ли она. Компания также не сообщила, сколько человек получили предупреждение.
Текст письма опубликовал один из получателей на форуме поддержки mSecure 3 ноября. По состоянию на 18:00 UTC того же дня сотрудники не ответили в обсуждении, а на аккаунтах mSecure в X и Ф⃰ не появилось сообщений о предупреждении.
Главный вопрос остаётся без ответа: затронула ли активность хранилища пользователей или ключи, которыми защищены данные. mSecure позволяет синхронизировать хранилище через mSecure Cloud, Dropbox, iCloud или Wi-Fi. Письмо не уточняет, зависит ли риск от выбранного способа синхронизации.
В mSecure 7 пользователи тарифа Essentials и выше могут хранить в приложении passkeys и коды 2FA вместе с паролями. Однако компания не объяснила, к чему именно относится рекомендация сбросить 2FA и удалить passkeys: к данным, сохранённым в хранилище, к входу в аккаунт mSecure или к обоим случаям.
mSecure заявляет, что данные шифруются на устройстве пользователя до синхронизации и что даже разработчики не могут получить к ним доступ. Но исследование Федерального ведомства Германии по информационной безопасности (BSI), опубликованное в декабре 2025 года, показало: теоретически mSeven могла получить доступ к данным в mSecure 6.1.5 для Android. BSI проверяло только эту версию, поэтому выводы могут не относиться к более поздним обновлениям.
Письмо предлагает рассмотреть смену паролей, сброс 2FA и удаление passkeys, но не говорит, какие аккаунты следует защищать в первую очередь и как выполнить каждый шаг. В нём также нет рекомендации, продолжать ли пользоваться mSecure и хранить ли в приложении новые пароли.
По состоянию на 18:00 UTC 3 ноября последняя версия mSecure для iPhone в App Store от Apple была 7.1.0. Её выпустили 23 октября.
