mSecure просит сменить пароли после утечки облачной базы

3 ноября 2026 г. компания mSeven Software, создатель менеджера паролей mSecure, разослала письма клиентам с предупреждением о «подозрительной активности». По словам службы поддержки, злоумышленники, вероятно, похитили зашифрованную базу из mSecure Cloud, где хранятся данные синхронизированных пользователей.

Разработчики уточнили, что база зашифрована алгоритмом AES‑256 и построена на принципе zero‑knowledge: шифрование происходит локально, а компания не видит содержимое хранилищ. На данный момент нет подтверждений, что атакующие смогли расшифровать данные.

Тем не менее mSecure настоятельно советует всем, кто использовал облачную синхронизацию, сменить сохранённые пароли, сбросить или заново настроить двухфакторную аутентификацию и удалить существующие passkey. Пользователи выразили недоумение, требуя понять, нужно ли менять каждый пароль и все методы 2FA.

Поддержка ответила, что рекомендация охватывает все учетные записи, синхронизированные через облако, и что защита уже усилена. Ситуация напоминает взлом LastPass в 2022 г., когда также были украдены зашифрованные резервные копии.