mSecure pide cambiar contraseñas, 2FA y passkeys tras actividad sospechosa

mSeven Software envió un correo el 3 de noviembre sin detallar qué sistemas se tocaron ni si hubo exposición de bóvedas.

Los clientes del gestor de contraseñas mSecure recibieron un aviso para cambiar contraseñas, reiniciar el 2FA y quitar passkeys tras «actividad sospechosa» ligada a la app, informó The Hacker News el 3 de noviembre de 2026.

El correo, en nombre de mSeven Software, fue a clientes actuales y antiguos. No dice qué pasó, si alguien vio datos guardados, qué sistemas tocaban ni cuándo ocurrió. Un usuario lo publicó en el foro de soporte de mSecure.

La empresa dice que abrió una investigación, tomó medidas y trajo expertos externos.

mSecure puede sincronizar la bóveda por mSecure Cloud, Dropbox, iCloud o Wi-Fi. El mensaje no aclara si eso cambia el riesgo.

mSecure afirma que cifra los datos en el dispositivo antes de sincronizar. El correo no confirma si la actividad alcanzó las bóvedas o las llaves. Al 3 de noviembre a las 18:00 UTC, mSeven no había publicado nada en X ni Facebook y nadie del staff había respondido en el foro.

Fuente: The Hacker News: «mSecure Warns Users to Change Passwords, Reset 2FA and Passkeys After Suspicious Activity», 3 de noviembre de 2026.