mSecure кибератака: mSeven Software уведомила пользователей о подозрительной активности 3 ноября 2026 года

3 ноября 2026 года американская компания mSeven Software, разработчик парольного менеджера mSecure, отправила текущим и бывшим пользователям электронные письма с предупреждением о подозрительной активности. В сообщении компания сообщила о начале внутреннего расследования и привлечении внешних специалистов по кибербезопасности, однако не раскрыла деталей инцидента.

Пользователям рекомендовали немедленно защитить конфиденциальные данные, хранящиеся в mSecure. Среди предложенных мер — смена паролей, сброс или повторная настройка двухфакторной аутентификации и удаление существующих passkeys. Конкретные сроки, масштабы и характер атаки в письме не указаны.

Что известно о mSecure кибератака и утечке зашифрованной базы

Согласно ответам службы поддержки, которые цитировали пользователи в ноябре 2026 года, злоумышленник получил копию зашифрованной базы данных из mSecure Cloud. В неё входили сведения о текущих и бывших пользователях. Инцидент затронул только клиентов, использующих облачную синхронизацию, а не локальные хранилища.

mSeven Software заявила, что не имеет доказательств доступа злоумышленника к содержимому зашифрованной базы. Компания добавила дополнительные меры безопасности и подчеркнула отсутствие признаков, что само приложение mSecure сейчас небезопасно. Удаление приложения после кражи копии базы, по словам компании, не изменит ситуацию.

Официальных публичных заявлений с указанием количества пострадавших, точной даты атаки или метода проникновения mSeven Software не публиковала по состоянию на 5 ноября 2026 года. Независимого подтверждения деталей также не поступало. Приложение mSecure работает на Windows, macOS, Android и iOS, а шифрование данных происходит на устройстве перед синхронизацией.

Рекомендации пользователям и дальнейшие действия

В первую очередь меры предосторожности следует принять владельцам аккаунтов с включённой облачной синхронизацией. Специалисты советуют в приоритетном порядке обновить пароли к важным сервисам, перенастроить двухфакторную аутентификацию и удалить passkeys, связанные с mSecure.

Расследование продолжается при участии внешних экспертов. Пользователям рекомендуется отслеживать официальные каналы компании на предмет новых уведомлений. На момент публикации точные сроки выпуска полного отчёта об инциденте неизвестны.

Менеджер паролей mSecure продолжает работать на всех поддерживаемых платформах. Компания не сообщала о компрометации самого приложения или локальных хранилищ без облачной синхронизации. Пользователям без облачной синхронизации компания не направляла отдельных рекомендаций в связи с этим событием.