Producent menedżera haseł mSecure, firma mSeven Software, wysłał do obecnych i byłych klientów powiadomienia o wykryciu podejrzanej aktywności związanej z aplikacją. Choć w wiadomości nie sprecyzowano, czy doszło do wycieku danych, użytkownikom zalecono podjęcie natychmiastowych kroków ochronnych.
Zalecenia obejmują zmianę haseł, resetowanie ustawień uwierzytelniania dwuskładnikowego (2FA) oraz usuwanie kluczy dostępu (passkeys). Nie wyjaśniono jednak precyzyjnie, czy kroki te mają dotyczyć samego konta mSecure, czy danych przechowywanych wewnątrz sejfu.
Firma poinformowała o rozpoczęciu dochodzenia przy wsparciu zewnętrznych ekspertów ds. cyberbezpieczeństwa. mSeven nie ujawniło szczegółów dotyczących skali incydentu, czasu jego trwania ani tego, które systemy zostały dotknięte. Producent podkreśla, że dane w sejfach są szyfrowane na urządzeniach użytkowników, co teoretycznie uniemożliwia dostęp do nich nawet twórcom aplikacji.
