El ataque a mSecure lleva a recomendar el cambio de contraseñas y métodos de autenticación

El 4 de noviembre de 2026, mSeven Software advirtió a clientes actuales y anteriores de mSecure sobre un incidente de ciberseguridad relacionado con su gestor de contraseñas. La empresa recomendó cambiar las contraseñas almacenadas, restablecer o volver a registrar los métodos de autenticación multifactor y eliminar las passkeys existentes.

La notificación enviada por mSeven no detalló qué sistemas fueron comprometidos, si se sustrajeron datos de clientes ni cuántos usuarios estarían afectados. La compañía indicó que había iniciado una investigación, aplicado medidas de mitigación y recurrido a expertos externos en ciberseguridad.

Según respuestas atribuidas al equipo de soporte y compartidas por clientes, un atacante habría robado una base de datos cifrada de mSecure Cloud con información de usuarios actuales y antiguos. Las explicaciones difundidas señalan que el incidente afectaría a quienes sincronizaban sus bases de datos mediante mSecure Cloud y que no existían indicios de acceso al contenido confidencial cifrado.

mSecure utiliza cifrado AES-256 y una arquitectura de conocimiento cero que cifra los datos localmente antes de transmitirlos a sus servidores. Aun así, las bases de datos de contraseñas sustraídas pueden exponer a los usuarios a ataques offline si las contraseñas maestras son débiles. mSeven afirmó que había implantado medidas de seguridad adicionales y que no tenía evidencias de que la aplicación mSecure siguiera siendo insegura.

La información sobre el incidente procede de BleepingComputer, que contactó con mSeven Software para solicitar detalles sobre la intrusión, la base de datos sustraída y su impacto, sin haber recibido respuesta en el momento de publicación: BleepingComputer.

Fuente: BleepingComputer