mSecure: attacco al gestore, l'avviso ai clienti
mSeven Software, che produce il gestore di password mSecure, ha scritto ai clienti il 3 novembre 2026 dopo «attività sospette», chiedendo di proteggere ciò che è nel gestore: per esempio cambiare le password, rifare l'autenticazione a due fattori o togliere le passkey. Secondo risposte del supporto condivise dai clienti, sarebbe stato rubato un database cliente cifrato; l'azienda non ha dato numeri né dettagli.
Fabrizio Piccoaggiornata il 6 novembre 2026 · si legge in 3 minuti
Usi mSecure, anche in passato? Qui trovi cosa ha scritto l'azienda, cosa si sa del furto e cosa fare. Il resoconto si basa su due articoli (BleepingComputer e The Register), entrambi riferiti alla stessa email ai clienti: un comunicato pubblico di mSeven non esiste, e la notizia è da leggere con questa cautela.
Cosa è successo
Il 3 novembre 2026 mSeven Software ha avvisato i clienti attuali e passati di mSecure di aver «recentemente appreso di attività sospette» legate all'app. Dice di aver avviato un'indagine, preso misure di mitigazione e coinvolto esperti esterni di sicurezza.
L'avviso non spiega quali sistemi sono coinvolti, se i dati dei clienti sono stati rubati né quanti utenti sono toccati. Secondo BleepingComputer, risposte del supporto condivise dai clienti parlano del furto di un database cliente cifrato di mSecure Cloud, il servizio di sincronizzazione. Non è un comunicato pubblico dell'azienda.
Cosa fare
L'avviso è rivolto a chi ha o ha avuto un account mSecure e indica, come esempi di quello che si può fare:
- Cambia le password.
- Resetta o rifai l'autenticazione a due fattori (il secondo codice di accesso).
- Rimuovi le passkey associate (le chiavi di accesso senza password).
Quanto è grave
I dati di un gestore di password sono cifrati, e la documentazione di mSeven dice che nemmeno l'azienda può leggerli. Sempre secondo le risposte del supporto riportate, l'azienda non ha prove che l'attaccante abbia letto il contenuto del database cifrato. Sono dichiarazioni dell'azienda, non verificate da terzi.
BleepingComputer ricorda che un archivio cifrato può essere attaccato con tentativi offline: pesa quanto è debole la password principale. Cita il caso LastPass del 2022, dove i backup cifrati rubati sono stati poi collegati a furti di criptovalute. Il confronto è dell'articolo, non un fatto accertato per mSecure.
Da dove vengono questi dati
Lette per intero: BleepingComputer (4 novembre 2026) e The Register (3 novembre 2026), entrambe basate sull'email mandata ai clienti il 3 novembre. Il testo dell'email, l'indagine avviata e i tre consigli (password, due fattori, passkey) sono confermati da entrambe. Il furto del database cifrato di mSecure Cloud, invece, viene solo da BleepingComputer, che lo riporta sulla base di risposte del supporto condivise dai clienti: The Register non lo cita. Un comunicato pubblico di mSeven non esiste: nessuna delle due testate lo cita, e una ricerca mirata sul sito e sul blog di mSecure non ne ha trovato uno. L'azienda non ha risposto alle domande né di BleepingComputer né di The Register.
Non risulta nelle fonti: quanti utenti, quando e come è avvenuto l'attacco, quali dati esatti contenga il database, se ci sono utenti italiani.
Domande frequenti
Le mie password dentro mSecure sono state rubate?
Non è dichiarato. Il database rubato sarebbe cifrato e, secondo le risposte del supporto riportate, l'azienda non ha prove di accesso al contenuto. L'avviso però consiglia comunque di proteggere ciò che è nel gestore.
Devo cambiare le password anche se non uso più mSecure?
L'avviso è rivolto a clienti attuali e passati. Se hai mai avuto un account, l'azienda consiglia comunque di cambiare le password, rifare l'autenticazione a due fattori e togliere le passkey.
Da dove vengono questi dati
- BleepingComputer — mSecure password manager hack prompts password reset warnings (4 novembre 2026) letta per intero; unica fonte per il furto del database cifrato, non c'è comunicato pubblico di mSeven
- The Register — Password manager mSecure tells users to change passwords, won't say why (3 novembre 2026) letta per intero; conferma i fatti dell'email ai clienti in modo indipendente da BleepingComputer
Questa guida l’ho scritta con l’aiuto dell’intelligenza artificiale e l’ho verificata sulle fonti qui sopra prima di pubblicarla. Come lavoro
