mSecure Warns Users to Change Passwords, Reset 2FA and Passkeys After Suspicious Activity

El 3 de noviembre de 2026, mSeven Software, desarrollador de mSecure, envió un correo a sus clientes actuales y anteriores indicando que había detectado actividad sospechosa en la aplicación, sin precisar la naturaleza del incidente ni si se había expuesto información.

En el mensaje se aconseja, como posibles medidas, cambiar todas las contraseñas almacenadas, restablecer los métodos de autenticación de dos factores (2FA) y eliminar los passkeys guardados en la bóveda. La aplicación cifra los datos en el dispositivo antes de sincronizarlos, y los desarrolladores no pueden acceder a ellos; sin embargo, el BSI de Alemania había señalado en diciembre de 2025 que la versión 6.1.5 para Android podría, en teoría, acceder a los datos.

La última versión para iPhone, 7.1.0, se lanzó el 23 de octubre y no se menciona un parche específico. Por ello, las pymes que usan mSecure deben actualizar a la versión más reciente disponible y aplicar de inmediato las recomendaciones del correo para minimizar riesgos.

Qué significa para una pyme colombiana y cucuteña: Cambie ahora todas sus contraseñas en mSecure, reinicie la autenticación de dos factores y elimine los passkeys; si usa Android, actualice a una versión posterior a la 6.1.5; verifique que la sincronización sea mediante mSecure Cloud y no servicios externos.