mSecure uppmanar användare att byta lösenord efter databasintrång

Lösenordshanteraren mSecure uppger att en obehörig aktör kom över en krypterad kopia av en databas med uppgifter om nuvarande och tidigare användare. Företaget säger att det inte har några belägg för att aktören kom åt konfidentiella uppgifter i mSecure Cloud eller dekrypterade databasen.

Den 3 november 2026 meddelade mSeven Software, företaget bakom mSecure, sina kunder att det hade upptäckt misstänkt aktivitet kopplad till appen. Företaget uppgav att det utredde händelsen, begränsade problemet och tog hjälp av externa cybersäkerhetsexperter. I det första meddelandet uppmanades användarna att skydda uppgifter i appen, bland annat genom att byta lösenord, återställa eller registrera tvåfaktorsautentisering på nytt eller ta bort passnycklar.

I ett senare meddelande stod det att databaskopian innehöll uppgifter om nuvarande och tidigare användare. mSeven sade att händelsen berör användare som synkroniserade mSecure med mSecure Cloud. Företaget sade också att det inte hjälper att radera appen. Som en del av rutinerna för säkerhet rekommenderar företaget att kunder byter huvudlösenord och viktiga sparade lösenord, återställer tvåfaktorsautentisering, byter passnycklar och uppdaterar andra känsliga uppgifter.

Vissa användare kritiserade meddelandena på Reddit och sade att de saknade detaljer om hotet och vilka kunder som berördes. En användare skrev att det var otillräckligt att rekommendera ändringar av potentiellt hundratals inloggningsuppgifter utan att förklara hotet eller säkerheten i appen. TechRadar rapporterade också ett obekräftat påstående från en Reddit-användare om att mSecure raderade negativa recensioner i Google Play Store; källan verifierar inte påståendet oberoende.