mSeven Software notificó a clientes actuales y anteriores de su gestor de contraseñas mSecure que sufrió un ciberataque (Fuente: BleepingComputer).
La empresa envió el aviso el 3 de noviembre de 2026 y dijo haber detectado recientemente «actividad sospechosa» asociada a la aplicación. No informó cuándo ocurrió el ataque ni qué sistemas se vieron comprometidos.
Qué podría estar en juego
mSecure guarda contraseñas, passkeys e información financiera en bóvedas cifradas que se sincronizan entre dispositivos. Según su documentación, usa cifrado AES-256 y una arquitectura de conocimiento cero, por lo que la empresa dice no poder ver el contenido descifrado. Según respuestas de soporte que compartieron clientes, el atacante habría robado una copia cifrada de mSecure Cloud con datos de usuarios actuales y anteriores. Esas respuestas no fueron verificadas públicamente por la empresa.
Qué recomienda la empresa
- Cambiar las contraseñas.
- Restablecer o volver a registrar los métodos de autenticación en dos pasos.
- Eliminar los passkeys existentes.
BleepingComputer recuerda que una bóveda robada sigue siendo un riesgo si la contraseña maestra es débil, porque el atacante puede intentar descifrarla sin conexión. Menciona como antecedente el caso de LastPass en 2022.
Qué no está confirmado
No se sabe cómo ocurrió la brecha, cuántos usuarios fueron afectados, ni si el atacante pudo descifrar algún dato. Según las respuestas de soporte citadas, no hay evidencia de acceso a la información dentro de la base cifrada y el problema solo alcanzaría a quienes sincronizaban con mSecure Cloud. mSeven no había respondido a las consultas del medio al momento de la publicación.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.
Descubre más desde
Suscríbete y recibe las últimas entradas en tu correo electrónico.