密码管理器厂商 mSeven Software 正在提醒现有和以前的 mSecure 客户更改密码、重置两步验证并移除通行密钥。据 BleepingComputer 报道，此次警告发生在一起网络攻击之后，一名黑客据称从 mSecure Cloud 盗走了加密客户数据库。公司在通知中承认发现可疑活动并已展开调查，但没有说明哪些系统被入侵、客户数据是否被盗，以及有多少用户受影响。
mSeven 在 11 月 3 日发给客户、并分享给 BleepingComputer 的安全通知中称，公司最近得知与 mSecure 密码管理应用相关的可疑活动。通知写道，mSeven 已迅速展开调查、采取缓解措施，并聘请外部网络安全专家协助。收件原因是对方属于现有或以前的 mSecure 客户。
该通知没有提供被入侵系统、客户数据是否被盗以及受影响用户规模等细节。公司仍敦促所有现有和以前的客户立即保护存放在密码管理器中的机密信息。通知称，这可能包括更改密码、重置或重新绑定两步验证方式，或移除已有的通行密钥。
mSecure 允许用户把密码、通行密钥、财务信息和其他敏感数据存放在加密保险库中，并在设备之间同步。据 mSeven 的安全文档，mSecure 采用 AES-256 加密和零知识架构，数据先在用户设备本地加密，再传到公司服务器；公司称无法读取客户保险库解密后的内容。BleepingComputer 指出，这些保护措施已让一些客户感到困惑：既然数据在上传前已经加密，为何仍被建议更改所存密码和身份验证方式。
原始通知细节有限。客户在支持论坛分享了据称收到的 mSeven 客服回复，称黑客从 mSecure Cloud 盗走了一个加密数据库，其中包含现有和以前 mSecure 用户的信息。据该回复，mSeven 发现盗窃后通知了客户，并称没有证据显示攻击者访问了加密数据库中存放的机密信息。回复还称，此事只涉及使用 mSecure Cloud 同步的用户。
据报道，公司还表示已采取额外安全措施，并且没有证据表明 mSecure 应用目前使用不安全。另有客户称收到类似说明，其中确认事件限于通过 mSecure Cloud 同步密码数据库的用户。上述说法来自客户转述的客服回复，mSeven 尚未在公开通知中写明数据库被盗。
BleepingComputer 写道，客户对公司缺乏透明度表示不满，mSeven 尚未公开解释入侵是如何发生的。报道指出，即便据称没有证据显示攻击者访问了加密信息，被盗密码库仍可能构成风险：如果主密码较弱，攻击者可以通过离线攻击尝试破解。
报道援引 2022 年 LastPass 入侵作为对照。当时攻击者窃取了含加密密码库的备份；研究人员后来将该事件与加密货币盗窃关联，认为攻击者破解了弱主密码，进而获取存储的凭据、私钥和恢复短语。
BleepingComputer 已就此次事件、被盗数据库以及对客户的潜在影响向 mSeven Software 提问，尚未收到回复。
