mSecure 发现可疑活动，要求现任及曾用客户更换已存凭据
mSecure 通知现任及曾用客户，在发现可疑活动后保护已存密码、双因素认证方式及通行密钥。两家媒体分别查阅了通知。客户另转贴支持回复，称云端加密数据库被复制；明文暴露、受影响数量及原因仍未确认。
- 披露时间
- 2026年11月3日
- 公开披露日期
- 严重程度
- 拉裤子了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 现任及曾用 mSecure 客户；范围仅限 mSecure Cloud 是客户转述的支持说法
- mSecure · password manager · credentials
- 在野利用
- 未知
- 两家媒体核实通知；加密数据库被盗仍是客户转述。
发生了什么
两家分别查阅通知的媒体确认了 11 月 3 日警告。mSeven 调查可疑活动期间，要求现任及曾用客户保护 mSecure 内保存的机密信息。L3 基于密码管理器具体的凭据处置要求，尚不能确立大规模明文泄露。
加密云数据库被盗及仅限云同步的范围，出现在客户转贴的支持回复中，仍须明确归于其说法。未找到可认证的公开事件声明、受影响数量、修复版本、攻击机制或保险库明文已解密的证据。不要假设其他同步模式已被排除。两家媒体分别查阅通知，佐证的是警告，不是数据库被盗的独立取证结论。
案发时间线
2026年11月3日
mSeven 发出预防性凭据警告
The Register 当天独立报道已查阅客户邮件，内容包括可疑活动、缓解措施及外部安全专家参与调查。
2026年11月4日
第二家媒体核实通知并报道客户转述的范围
BleepingComputer 亦收到通知，并追踪公开客户帖子中关于 mSecure Cloud 加密数据库副本的说法。帖子不能确立秘密已解密或最终受影响数量。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- The Register 独立查阅 11 月 3 日邮件报道看过原始客户通知，涉及可疑活动及预防性凭据指引，未披露原因或确认秘密暴露。
- BleepingComputer 独立收到客户通知分别查阅通知；将加密云数据库说法追溯至客户分享的支持回复，非独立取证确认。
- 客户在 mSecure 论坛贴出所称支持回复客户 Caitlin 转贴回复，称涉及现任及曾用云同步客户的加密副本，未见内容解密证据。帖子并非已认证的厂商员工所发。