mSecure, Şüpheli Etkinlik Sonrası Kullanıcıları Şifrelerini Değiştirmeye Çağırıyor

mSecure, Şüpheli Etkinlik Sonrası Kullanıcıları Şifrelerini Değiştirmeye Çağırıyor

mSecure şifre yöneticisi kullanıcıları, uygulamada depoladıkları gizli bilgileri korumak için acil bir uyarı aldı. Bu uyarıda, şifrelerini değiştirmeleri, iki faktörlü kimlik doğrulamayı (2FA) sıfırlamaları ve geçiş anahtarlarını kaldırmaları isteniyor.

Geliştirici mSeven Software, 3 Kasım’da gönderdiği bir e-posta ile bu uyarıyı yaptı. E-postada, şirketin uygulamayla ilişkili şüpheli bir etkinlikten haberdar olduğu belirtildi. Ancak, olayın ne olduğu veya depolanmış herhangi bir verinin ifşa edilip edilmediği hakkında detay verilmedi.

E-posta, mevcut ve eski mSecure müşterilerine gönderildi. E-postayı alan bir müşteri, metni 3 Kasım’da mSecure’un destek forumunda paylaştı.

3 Kasım TSİ 18:00 itibarıyla mSeven, mSecure’un X ve Facebook hesaplarında e-postayla ilgili herhangi bir duyuru yapmamıştı. Ayrıca, forum başlığında hiçbir personel yanıt vermemişti.

Soruşturma Devam Ediyor

E-postada, mSeven’ın bir soruşturma başlattığı, sorunu sınırlamak için adımlar attığı ve dışarıdan siber güvenlik uzmanlarından destek aldığı belirtiliyor. Ancak, olaya karışan sistemlerin adı, etkinliğin ne zaman gerçekleştiği veya durup durmadığı ya da e-postayı alan kişi sayısı hakkında bilgi verilmiyor.

mSecure, müşterinin kasasını mSecure Cloud, Dropbox, iCloud veya Wi-Fi aracılığıyla senkronize edebilir. E-postada, müşterinin hangi senkronizasyon yöntemini kullandığının önemli olup olmadığı belirtilmiyor.

mSecure 7, Essentials planı ve üzeri sürümlerde, geçiş anahtarlarını ve 2FA kodlarını şifrelerin yanında kasada saklayabiliyor. E-postadaki tavsiye, mSecure’da depolanan bilgileri korumaya yönelik. E-postada, 2FA ve geçiş anahtarı adımlarının bu depolanmış öğeleri mi, mSecure hesabının kendi oturum açma bilgilerini mi yoksa her ikisini mi kapsadığı açıklanmıyor.

mSecure, kasa verilerinin senkronize edilmeden önce müşterinin cihazında şifrelendiğini ve geliştiricilerinin bile müşteri bilgilerine erişemediğini belirtiyor.

Almanya Federal Bilgi Güvenliği Ofisi’ne (BSI) göre, Aralık 2025’te yayınlanan bir çalışmada, mSecure 6.1.5 Android sürümünde mSeven’ın teorik olarak depolanmış verilere erişebileceği tespit edildi. BSI sadece bu sürümü test etti ve sonuçlar sonraki güncellemelerle değişmiş olabilir.

E-postada, şüpheli etkinliğin kasa verilerine veya bunları koruyan anahtarlara ulaşıp ulaşmadığı belirtilmiyor.

E-postanın Müşterilerden Yapmasını İstediği Şeyler

E-posta, önerilen adımları olasılıklar olarak sunuyor. Hangi hesaplarla önce ilgilenilmesi gerektiğini veya her adımın nasıl gerçekleştirileceğini belirtmiyor. Ayrıca, müşterilerin mSecure’ı kullanmaya devam edip etmemeleri, yeni şifrelerini depolamak da dahil olmak üzere, konusunda da bilgi verilmiyor.

3 Kasım TSİ 18:00 itibarıyla, Apple App Store’daki en yeni iPhone mSecure sürümü, 23 Ekim’de yayınlanan 7.1.0 idi.