Người dùng mSecure được khuyến cáo đổi mật khẩu và reset 2FA sau sự cố bảo mật

Mới đây, mSeven Software – đơn vị phát triển trình quản lý mật khẩu mSecure – đã phát đi thông báo khẩn cấp tới toàn bộ khách hàng hiện tại và cũ. Công ty xác nhận đã phát hiện các hoạt động đáng ngờ liên quan đến ứng dụng và đang phối hợp cùng các chuyên gia an ninh mạng để điều tra.

Dù chưa công bố chi tiết về quy mô sự cố hay xác nhận liệu dữ liệu người dùng có bị rò rỉ hay không, mSeven Software khuyến cáo người dùng nên chủ động thực hiện các biện pháp bảo vệ tài khoản ngay lập tức, bao gồm:

• Thay đổi mật khẩu chính (master password).
• Thiết lập lại xác thực hai yếu tố (2FA).
• Xóa và tạo mới các passkey đã lưu trữ trong ứng dụng.

Hiện tại, thông tin chi tiết về hệ thống bị ảnh hưởng hoặc thời điểm xảy ra sự cố vẫn chưa được tiết lộ. Đáng chú ý, mSecure hỗ trợ đồng bộ hóa dữ liệu qua nhiều nền tảng như mSecure Cloud, Dropbox, iCloud hoặc Wi-Fi, nhưng nhà phát triển chưa làm rõ liệu sự cố có liên quan đến các phương thức đồng bộ này hay không.

Về cơ chế bảo mật, mSecure cho biết dữ liệu trong vault được mã hóa ngay trên thiết bị của người dùng trước khi đồng bộ. Tuy nhiên, vào tháng 12/2025, Văn phòng Liên bang về An toàn Thông tin Đức (BSI) từng công bố một nghiên cứu chỉ ra rằng, trên phiên bản mSecure 6.1.5 cho Android, nhà phát triển về lý thuyết có thể truy cập vào dữ liệu người dùng. Dù các phiên bản cập nhật sau đó có thể đã thay đổi, sự việc này vẫn khiến cộng đồng người dùng lo ngại về tính riêng tư của dữ liệu trong vault.

Hiện tại, phía mSeven Software vẫn chưa đưa ra phản hồi chính thức trên các kênh truyền thông xã hội như X hay Facebook. Người dùng được khuyến cáo nên theo dõi sát sao các thông báo tiếp theo từ nhà phát triển và thực hiện các biện pháp bảo mật bổ sung cho các tài khoản quan trọng đang được lưu trữ trong trình quản lý mật khẩu này.

Nguồn tham khảo: The Hacker News