Aanvallers zijn erin geslaagd om bij wachtwoordmanager mSecure een database met gegevens van klanten te stelen, wat gebruikers raakt die hun gegevens met de cloud synchroniseerden, zo heeft softwareontwikkelaar mSeven laten weten. Dat riep gebruikers eerder op om al hun wachtwoorden en andere in de wachtwoordmanager opgeslagen inloggegevens te wijzigen. Om wat voor soort incident het precies ging liet mSeven in de eerste mail niet weten.

De gebrekkige informatie zorgde voor woedende reacties van klanten, zo blijkt uit dit topic op het forum van mSecure. Verschillende gebruikers hebben inmiddels een tweede bericht van mSeven ontvangen, waarin het stelt dat een aanvaller een versleutelde databasekopie met gegevens van huidige en voormalige mSecure-gebruikers heeft gestolen. Verder stelt mSeven dat het geen bewijs heeft dat de aanvaller toegang heeft gekregen tot de vertrouwelijke informatie in de database, die in de mSecure Cloud is opgeslagen.

Het probleem raakt daarnaast alleen gebruikers die hun gegevens met de mSecure Cloud synchroniseerden, zo staat in het bericht. Verder adviseert mSeven dat mSecure-gebruikers hun master password wijzigen, alsmede opgeslagen wachtwoorden en 2FA (tweefactorauthenticatie)-methodes en passkeys en andere gevoelige informatie vervangen. MSeven zegt dat het de beveiliging heeft aangescherpt om toekomstige 'ongeautoriseerde activiteiten' te voorkomen. Verdere details zijn nog altijd niet gegeven.