Разработчики менеджера паролей mSecure предупредили нынешних и бывших клиентов о кибератаке и рекомендовали как можно скорее сменить сохраненные пароли, заново настроить двухфакторную аутентификацию (2ФА) и удалить passkey. Как оказалось, злоумышленники, вероятно, могли похитить зашифрованную базу данных из mSecure Cloud.

Как сообщает издание BleepingComputer, 3 ноября 2026 года компания mSeven Software, разработчик mSecure, разослала предупреждения нынешним и бывшим клиентам сервиса. В письме говорилось, что специалисты обнаружили некую «подозрительную активность», уже начали расследование инцидента, приняли меры для устранения проблемы и привлекли сторонних ИБ-специалистов.

При этом в письме не объяснялось, что именно произошло, какие системы компании пострадали, а также могли ли атакующие получить доступ к пользовательским данным. Однако всем нынешним и бывшим клиентам рекомендовали немедленно защитить конфиденциальную информацию, хранящуюся в mSecure: сменить пароли, сбросить или заново зарегистрировать методы 2ФА, а также удалить существующие passkey.

Эти рекомендации вызвали недоумение и недовольство со стороны пользователей, которые начали требовать объяснений на форуме поддержки mSecure. К примеру, один из клиентов, хранящий в приложении более 800 паролей, поинтересовался, действительно ли он должен сменить их все. Другой пользователь, у которого в mSecure сохранено свыше 500 паролей, попытался выяснить, касается ли предупреждение всех методов двухфакторной аутентификации и passkey или только тех, что используются для входа в mSecure.

Позже пользователи опубликовали ответы, полученные от службы поддержки, которые немного прояснили ситуацию. Судя по этим сообщениям, злоумышленники похитили зашифрованную базу данных из mSecure Cloud, содержавшую информацию о нынешних и бывших клиентах компании. При этом инцидент затронул только тех пользователей, которые синхронизировали свои хранилища через облачный сервис mSecure.

Специалисты поддержки утверждают, что пока нет никаких доказательств того, что атакующие получили доступ к содержимому зашифрованной базы. Также сообщается, что разработчики уже усилили защиту и не видят оснований считать само приложение mSecure небезопасным.

Журналисты отмечают, что mSecure использует шифрование AES-256 и принцип zero-knowledge: данные шифруются локально, еще до отправки на серверы компании, и разработчики не имеют доступа к содержимому хранилищ. Из-за этого остается неясным, почему пользователей призывают сменить все сохраненные пароли.

Напомним, что практически аналогичная ситуация сложилась в 2022 году после взлома LastPass. Тогда хакеры похитили резервные копии зашифрованных хранилищ пользователей, а позднее исследователи связали эту утечку с многочисленными кражами криптовалюты. Предполагается, что злоумышленникам удалось подобрать слабые мастер-пароли и добраться до сохраненных учетных данных, приватных ключей и seed-фраз.