مدیریت رمز عبور mSecure به کاربران خود هشدار داده است که به دلیل شناسایی فعالیت‌های مشکوک (Suspicious Activity)، رمزهای عبور، روش‌های احراز هویت دو مرحله‌ای (2FA) و همچنین Passkeyهای خود را تغییر داده یا بازنشانی کنند. با این حال، این شرکت هنوز توضیح نداده است که دقیقاً چه اتفاقی افتاده است یا آیا اطلاعات حساس کاربران در معرض خطر قرار گرفته است یا خیر.
طبق ایمیلی که در تاریخ ۳ نوامبر به مشتریان ارسال شده، شرکت mSeven Software (توسعه‌دهنده mSecure) اعلام کرد که پس از مشاهده موارد غیرعادی در اپلیکیشن مدیریت رمز عبور خود، تحقیقاتی را آغاز کرده است. این شرکت افزود که برای مقابله با این مسئله، گام‌هایی جهت کاهش اثرات (Mitigation) برداشته و از متخصصان امنیت سایبری خارجی برای کمک به روند بررسی استفاده می‌کند.
با وجود این اقدامات، mSeven هنوز به سوالات کلیدی درباره ماهیت فعالیت‌های مشکوک، زمان وقوع آن‌ها و اینکه آیا مهاجمان به اطلاعات مشتریان دسترسی پیدا کرده‌اند یا خیر، پاسخ نداده است. توصیه‌های این شرکت به کاربران، نشان‌دهنده جدی بودن موضوع است:
- تغییر فوری رمزهای عبور ذخیره شده در اپلیکیشن.
- تنظیم مجدد (Reset) یا ثبت مجدد روش‌های احراز هویت دو مرحله‌ای (2FA).
- حذف یا بازنشانی Passkeyهای موجود.
این عدم شفافیت باعث سردرگمی گسترده میان کاربران شده است. بسیاری از کاربران که دارای صدها رمز عبور ذخیره شده در این سرویس هستند، اکنون با حجم عظیمی از کارهای دستی برای محافظت از حساب‌های خود روبرو هستند، بدون اینکه بدانند دقیقاً کدام اطلاعات در معرض خطر قرار گرفته است. کاربران در تالارهای گفتگو و پلتفرم Reddit خواستار ارائه جزئیات دقیق‌تر و مشخص کردن دامنه آسیب‌دیدگی (Scope of Compromise) شده‌اند.
به‌روزرسانی (نوامبر 3, 2026 — The Hacker News)
به‌روزرسانی: شرکت mSeven Software (توسعه‌دهنده mSecure) در ایمیلی که در تاریخ ۳ نوامبر برای مشتریان فعلی و سابق ارسال شده، جزئیات بیشتری از وضعیت فعلی ارائه کرده است. در این هشدار، علاوه بر تغییر رمز عبور و بازنشانی احراز هویت دو مرحله‌ای (2FA)، کاربران به حذف Passkeyها نیز توصیه شده‌اند.
این شرکت اعلام کرده است که برای مدیریت این فعالیت‌های مشکوک، یک تیم از متخصصان امنیت سایبری (Cybersecurity Experts) خارج از سازمان را برای انجام تحقیقات گسترده‌تر به خدمت گرفته است. با این حال، هنوز مشخص نیست که آیا داده‌های ذخیره‌شده در Vault کاربران تحت نفوذ قرار گرفته‌اند یا خیر.
