mSecure recomienda cambiar las contraseñas tras una intrusión en su base de datos

El gestor de contraseñas mSecure afirma que un actor no autorizado obtuvo una copia cifrada de una base de datos con información de usuarios actuales y anteriores. La empresa dice que no tiene pruebas de que ese actor accediera a la información confidencial almacenada en mSecure Cloud ni de que descifrara la base de datos.

El 3 de noviembre de 2026, mSeven Software, la empresa detrás de mSecure, comunicó a sus clientes que había detectado actividad sospechosa relacionada con la aplicación. Dijo que investigó el incidente, contuvo el problema y recurrió a expertos externos en ciberseguridad. En el primer aviso pidió a los usuarios que protegieran la información almacenada en la aplicación, por ejemplo, cambiando contraseñas, restableciendo o volviendo a registrar los métodos de autenticación en dos pasos, o eliminando las claves de acceso.

Un aviso posterior indicó que la copia de la base de datos contenía información de usuarios actuales y anteriores. mSeven dijo que el incidente afecta a quienes sincronizaron mSecure con mSecure Cloud y que borrar la aplicación no ayudaría. Como parte de las prácticas habituales de seguridad, la empresa recomienda cambiar la contraseña maestra y las contraseñas importantes guardadas, restablecer los métodos de autenticación en dos pasos, sustituir las claves de acceso y actualizar otra información confidencial.

Algunos usuarios criticaron los avisos en Reddit y dijeron que no detallaban la amenaza ni qué clientes estaban afectados. Un usuario escribió que era insuficiente recomendar cambiar potencialmente cientos de credenciales sin explicar la amenaza ni la seguridad de la aplicación. TechRadar también informó de una acusación no verificada de un usuario de Reddit según la cual mSecure eliminaba reseñas negativas de Google Play Store; la fuente no confirma esa afirmación de forma independiente.