Incident de sécurité signalé chez le gestionnaire de mots de passe mSecure
L'éditeur mSeven Software a alerté ses utilisateurs concernant une activité suspecte liée à l'application mSecure. Il est vivement conseillé aux utilisateurs de renouveler leurs identifiants.
mSeven Software, l'éditeur du gestionnaire de mots de passe mSecure, a informé ses utilisateurs d'une activité suspecte au sein de ses systèmes. La société a immédiatement sollicité des experts en cybersécurité pour mener une enquête approfondie sur cet incident.
Face à cette menace potentielle, mSeven recommande aux utilisateurs actuels et anciens de modifier tous les mots de passe stockés, de réinitialiser l'authentification à deux facteurs et de supprimer les clés d'accès existantes. À ce stade, aucune information précise sur la nature de l'intrusion ou l'accès aux données des utilisateurs n'a été communiquée.
Cet événement fragilise la réputation de l'application, déjà critiquée pour son architecture. L'Office fédéral allemand de la sécurité des technologies de l'information (BSI) avait précédemment souligné que le fonctionnement de mSecure permettait théoriquement au fabricant d'accéder aux données, contredisant la promesse d'une architecture dite « zero-knowledge ». Avec des centaines de milliers d'utilisateurs, la portée potentielle de cette brèche reste une préoccupation majeure.