Veille menaces / Fuite de données
mSecure : le gestionnaire de mots de passe signale une "activité suspecte" sans dire ce qui s'est passé
mSeven Software a écrit aux clients de mSecure avoir eu connaissance d'une activité suspecte liée à l'application. L'éditeur suggère de changer les mots de passe, de réinitialiser l'authentification à deux facteurs et de supprimer les passkeys. L'avis ne dit ni ce qui s'est passé, ni quand, ni si le contenu des coffres a été atteint.
- Secteur
- Tech et SaaS
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- mSecure
- Comment c'est arrivé
- Pas encore public Vérifié le 8 nov. 2026
- Ce qui a été volé
- Une copie chiffrée d'une base de données, selon des réponses du support de mSeven relayées par des clients : un acteur non autorisé a obtenu une copie chiffrée d'une base de données. Ces réponses précisent que seuls les utilisateurs synchronisant avec mSecure Cloud sont concernés et que mSeven n'a aucune preuve que les données confidentielles qu'elle contient aient été consultées. mSeven n'a pas publié d'avis officiel le confirmant.[3][4] Vérifié le 9 nov. 2026
- Qui est touché
- Les clients actuels et anciens de mSecure ont reçu l'avis. Leur nombre, et la question de savoir si un compte ou un coffre a réellement été touché, ne sont pas publics. mSecure indique que les données du coffre sont chiffrées sur l'appareil du client avant la synchronisation et que les développeurs n'y ont pas accès.[1][2] Vérifié le 8 nov. 2026
- Acteur
- Non attribué
Chronologie
- mSeven écrit aux clients : elle a "récemment eu connaissance d'une activité suspecte", a ouvert une enquête, pris des mesures de limitation et fait appel à des experts externes en cybersécurité. Un client publie le texte sur le forum de support de mSecure. [1][2]
- À 18:00 UTC, The Hacker News ne trouve rien sur les comptes X et Facebook de mSecure ni de réponse du personnel sur le forum. The Register indique que mSeven n'a pas répondu à ses questions. [1][2]
- Des clients relaient des réponses du support de mSeven indiquant qu'un acteur non autorisé a obtenu une copie chiffrée d'une base de données de mSecure Cloud. BleepingComputer les rapporte ; mSeven n'a pas répondu à ses questions. Le mode d'intrusion n'est toujours pas public. [3][4]