mSecure alerta usuários pra trocar senhas e redefinir 2FA apos atividade suspeita

A mSeven Software, developer do gerenciador de senhas mSecure, mandou um anúncio de segurança em 3 de novembro recomendando que clientes atuais e antigos adotem medidas imediatas pra proteger suas informacoes. Entre as orientações estao a troca de senhas, a redefinição da autenticação de dois fatores (2FA) e a remoção de passkeys armazenadas no aplicativo.O alerta foi motivado pela identificação de atividades suspeitas relacionadas ao mSecure. Contudo, a companhia nao explicou a natu A mSeven Software, developer do gerenciador de senhas mSecure, mandou um anúncio de segurança em 3 de novembro recomendando que clientes atuais e antigos adotem medidas imediatas pra proteger suas informacoes.

Entre as orientações estao a troca de senhas, a redefinição da autenticação de dois fatores (2FA) e a remoção de passkeys armazenadas no aplicativo. O alerta foi motivado pela identificação de atividades suspeitas relacionadas ao mSecure. Contudo, a companhia nao explicou a natureza do incidente nem garantiu se informacoes confidenciais dos usuários foram comprometidas.

De acordo com o anúncio, a mSeven começou uma investigação, adotou medidas pra conter o possivel problema e recrutou especialistas externos em cibersegurança. A companhia nao comunicou quais sistemas foram impactados, quando a atividade aconteceu, se foi interrompida ou quantos usuários receberam a notificação. O material do email foi publicado por um cliente no fórum oficial de suporte do mSecure.

Ate as 18h UTC de 3 de novembro, nao havia manifestação pública da companhia a respeito de o alerta em seus perfis no X e no Facebook, nem resposta de colaboradores na discussao. O mSecure possibilita sincronizar cofres de senhas por diferentes serviços, incluindo mSecure Cloud, Dropbox, iCloud e conexões Wi Fi. Contudo, o anúncio nao explica se o método de sincronização utilizado influencia o risco de exposição.

A edição mSecure 7 igualmente possibilita armazenar passkeys e codigos de autenticação de dois fatores junto às senhas, feature disponivel apartir do plano Essentials. A companhia nao especificou se as recomendações de redefinição abrangem essas credenciais armazenadas, os mecanismos de acesso à própria conta mSecure ou ambos. Em sua documentação, a developer declara que os dados dos cofres são criptografados diretamente nos aparelhos dos usuários antes da sincronização, impedindo que inclusive seus colaboradores tenham acesso às informacoes.

Contudo, um estudo publicado em dezembro de 2025