mSecure kullanıcılarına şüpheli etkinlik uyarısı: şifreleri değiştirin, 2FA ve passkey'leri sıfırlayın

mSeven Software, 3 Kasım'da mevcut ve eski müşterilerine şüpheli etkinlik uyarısı gönderdi; ancak neyin yaşandığını ve saklanan verilerin açığa çıkıp çıkmadığını açıklamadı.

mSeven Software, 3 Kasım'da mSecure parola yöneticisinin mevcut ve eski müşterilerine e-posta göndererek uygulamayla bağlantılı şüpheli etkinlik konusunda uyardı. E-postada ne olduğu ve kullanıcıların saklanan verilerinin açığa çıkıp çıkmadığı belirtilmedi.

Şirket, bir soruşturma başlattığını, durumu sınırlandırdığını ve dış siber güvenlik uzmanlarını devreye aldığını söyledi. Ancak etkilenen sistemleri, olayın zamanlamasını ve uyarı alan kişi sayısını açıklamadı. Kullanıcılara olası önlem olarak parolalarını değiştirmeleri, iki faktörlü kimlik doğrulamayı sıfırlamaları ve passkey'leri kaldırmaları öneriliyor.

Aynı gün 18:00 UTC itibarıyla şirket X ve Facebook hesaplarında bu e-posta hakkında hiçbir paylaşım yapmamıştı. E-postayı paylaşan bir müşterinin açtığı destek forumu konusuna da hiçbir çalışan yanıt vermemişti. mSecure, kasa verilerinin senkronize edilmeden önce cihazda şifrelendiğini belirtiyor. Buna karşın Almanya'nın BSI kurumunun Aralık 2025'te yayımladığı bir çalışma, Android için mSecure 6.1.5 sürümünde saklanan verilere teorik olarak erişilebildiğini ortaya koydu; bu bulgunun sonraki sürümler için geçerli olup olmadığı belirsiz.