Admin
Администратор
Компания mSeven Software, разработчик менеджера паролей mSecure, отправила пользователям электронное письмо с предупреждением о подозрительной активности, связанной с приложением. В сообщении рекомендуется изменить пароли, сбросить двухфакторную аутентификацию (2FA) и удалить ключи доступа (passkeys). Письмо было отправлено 3 ноября текущим и бывшим клиентам сервиса, однако подробности инцидента не раскрываются. Разработчики не уточнили, была ли скомпрометирована какая-либо информация пользователей или какие именно системы затронуты. Компания сообщила, что начала расследование, предприняла меры для ограничения проблемы и привлекла внешних экспертов по кибербезопасности. mSecure позволяет синхронизировать данные через mSecure Cloud, Dropbox, iCloud или Wi-Fi, но в письме не указано, имеет ли значение используемый метод синхронизации. Данные в хранилище шифруются на устройстве пользователя перед синхронизацией, и даже разработчики не имеют доступа к этой информации. Однако исследование Федерального ведомства по информационной безопасности Германии (BSI), опубликованное в декабре 2025 года, показало, что в версии mSecure 6.1.5 для Android разработчики теоретически могли получить доступ к данным пользователей. В письме не уточняется, была ли скомпрометирована информация в хранилище или ключи шифрования. Пользователям рекомендуется внимательно отнестись к рекомендациям и при необходимости обновить свои данные.
