La empresa alemana mSeven ha emitido una alerta a sus usuarios de la aplicación de gestión de contraseñas mSecure, advirtiendo de actividades sospechosas detectadas recientemente en el sistema. Según la comunicación enviada a clientes actuales y anteriores, la compañía ha iniciado una investigación interna y ha consultado a expertos externos en ciberseguridad para contener la posible brecha. El incidente ha generado una fuerte preocupación entre los usuarios, quienes han sido instados a realizar acciones inmediatas para proteger sus datos, incluyendo el cambio de todas las contraseñas, la reconfiguración de la autenticación de dos factores y la eliminación de las claves de acceso existentes.
El incidente se ha hecho público a través de capturas de pantalla compartidas en foros de seguridad y redes sociales, donde se detalla que mSeven ha identificado anomalías en la aplicación. Aunque la empresa no ha especificado el método exacto de acceso no autorizado, el hecho de que los datos estén comprometidos plantea dudas sobre la eficacia de la cifrado AES-256 y la arquitectura de conocimiento cero que mSeven promociona. Esta situación contrasta con las recomendaciones del Bundesamt für Sicherheit in der Informationstechnik (BSI), que en el año pasado señalaba que mSecure permitía un acceso teórico del fabricante a los datos, una vulnerabilidad que no cumplía con las expectativas estándar de los gestores de contraseñas. La app, con más de 500.000 instalaciones en Google Play, enfrenta ahora una crisis de confianza que obliga a sus usuarios a auditar sus credenciales de forma urgente.