El gestor de contraseñas mSecure ha instado a sus clientes actuales y antiguos a proteger inmediatamente sus contraseñas y otra información confidencial almacenada en su aplicación, después de que su creador, mSeven Software, detectara una actividad sospechosa.

La advertencia también incluye los métodos de autenticación de dos factores y las llaves de acceso (passkeys) existentes, lo que la hace más amplia que un aviso rutinario de restablecimiento de contraseña.

En el correo electrónico enviado a sus clientes, mSeven afirmó que “recientemente tuvo conocimiento de una actividad sospechosa” vinculada a mSecure. La empresa inició una investigación, tomó medidas para reducir el riesgo y contrató a expertos externos en ciberseguridad.

Sin embargo, el aviso no explica qué sucedió, cuántos usuarios se vieron afectados o si alguien accedió a las bóvedas de los clientes.

Aviso de Seguridad de mSecure

El aviso reproducido en el foro de soporte de mSecure recomienda cambiar las contraseñas, restablecer o volver a inscribir los métodos de autenticación de dos factores y eliminar las llaves de acceso existentes. Su redacción exige una acción inmediata, pero no identifica cuentas específicas, versiones de la aplicación u opciones de almacenamiento en riesgo.

Esa distinción es importante. La actividad sospechosa no confirma, por sí sola, que los atacantes hayan robado o descifrado las credenciales almacenadas. La información publicada hasta ahora deja sin aclarar la causa, el alcance y la posible exposición. Por lo tanto, debes evitar tratar las afirmaciones de un robo confirmado de la bóveda como un hecho establecido.

Los usuarios del foro han preguntado si sus contraseñas maestras, los inicios de sesión almacenados o las claves de cifrado se han visto afectados. Otros cuestionaron si sería seguro guardar credenciales de reemplazo en mSecure. Estos comentarios muestran los vacíos prácticos de la advertencia, más que evidencia de que haya ocurrido un ataque específico.

El incidente ocurre tras una revisión separada reportada en diciembre de 2025 por la Oficina Federal de Seguridad de la Información de Alemania, conocida como BSI.

Ese hallazgo anterior no prueba cómo ocurrió el incidente actual. Sin embargo, hace que sea especialmente importante una explicación clara sobre la protección de datos. Informes relacionados sobre VaultJacking y bóvedas de contraseñas sincronizadas ilustran por qué el acceso a un almacén de credenciales puede tener consecuencias más amplias, aunque no se ha establecido ninguna conexión con mSecure.

La prioridad es la protección. La guía de inicio de sesión no autorizado existente de mSecure explica que cambiar solo la contraseña del gestor no protege las credenciales que ya hayan sido copiadas en otro lugar. Debes cambiar las contraseñas de las cuentas afectadas a través de los sitios web o aplicaciones oficiales de los servicios, priorizando las cuentas sensibles, como los servicios financieros.

El aviso también pide revisar los métodos de autenticación almacenados. Investigaciones independientes sobre los riesgos de implementación de las llaves de acceso proporcionan un contexto útil, pero no establecen el robo de llaves de acceso en este caso. Los clientes aún necesitan que mSeven aclare qué datos fueron expuestos, qué salvaguardas fallaron y si la remediación está completa. Esas respuestas siguen siendo fundamentales para evaluar el impacto real del incidente.