mSecure yêu cầu người dùng đổi mật khẩu, không giải thích lý do
"Password manager mSecure alerted users to suspicious activity and advised them to change passwords, reset 2FA, and remove passkeys. The company has not disclosed the nature of the activity or if data was compromised, causing customer concern and demands for more information. The incident affects users potentially needing to reset hundreds or thousands of stored credentials."
Sự cố này có thể dẫn đến rò rỉ thông tin đăng nhập của người dùng, gây ra mất mát tài chính và ảnh hưởng đến danh tính.
Sự cố này có thể làm giảm uy tín của mSecure và khiến người dùng chuyển sang các giải pháp quản lý mật khẩu khác. Các doanh nghiệp sử dụng mSecure có thể phải tốn chi phí để khắc phục sự cố và bảo vệ dữ liệu của họ.
Ngày 3/11/2026, mSecure – một trình quản lý mật khẩu – đã thông báo cho người dùng về hoạt động đáng ngờ và khuyến nghị thay đổi mật khẩu, đặt lại xác thực hai yếu tố (2FA) và xóa các passkey. Công ty chưa tiết lộ bản chất của sự cố hoặc liệu dữ liệu có bị xâm phạm hay không, gây lo ngại cho khách hàng.
Việc này ảnh hưởng đến người dùng, có thể cần đặt lại hàng trăm hoặc hàng nghìn thông tin đăng nhập đã lưu trữ. Không rõ nguyên nhân, người dùng không biết thông tin đăng nhập nào cần thay đổi. mSeven Software, nhà phát triển mSecure, cho biết đã điều tra và hợp tác với chuyên gia bảo mật.
Khách hàng đã bày tỏ sự thất vọng trên diễn đàn hỗ trợ của mSecure, yêu cầu thông tin chi tiết hơn. Một người dùng viết: “Hãy cung cấp thêm thông tin về email thông báo có lỗ hổng bảo mật. Việc đưa ra lời khuyên chung chung là không chấp nhận được. Hãy nêu rõ hành động khắc phục cần thiết và dữ liệu nào bị xâm phạm.”
Một người dùng khác, lưu trữ hơn 800 mật khẩu, hỏi liệu có cần thay đổi tất cả chúng không. Một người dùng khác thắc mắc liệu cảnh báo có áp dụng cho tất cả phương thức 2FA và passkey hay chỉ những phương thức dùng để truy cập mSecure. mSeven chưa trả lời câu hỏi của The Register, khiến khách hàng không biết dữ liệu của họ có bị xâm phạm hay không. Bảo mật thông tin là mục đích chính của mSecure, nên việc thiếu minh bạch này gây khó hiểu.
Email của công ty kết luận: “Chúng tôi xin lỗi vì bất kỳ sự bất tiện nào có thể gây ra.” Với những người dùng phải thay đổi hàng trăm mật khẩu, “sự bất tiện” có lẽ là một cách nói understatement.
Câu hỏi thường gặp
mSecure đã thông báo về vấn đề gì?
mSecure đã thông báo về hoạt động đáng ngờ liên quan đến ứng dụng quản lý mật khẩu của họ và yêu cầu người dùng thay đổi mật khẩu, đặt lại 2FA và xóa passkey.
mSeven Software đã làm gì để giải quyết vấn đề?
mSeven Software cho biết đã khởi động một cuộc điều tra, thực hiện các bước để giảm thiểu vấn đề và hợp tác với các chuyên gia bảo mật bên ngoài.
Người dùng cần làm gì?
mSecure khuyến nghị người dùng thay đổi mật khẩu, đặt lại hoặc đăng ký lại phương thức xác thực hai yếu tố và xóa các passkey hiện có.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc mSecure yêu cầu người dùng thay đổi mật khẩu mà không giải thích rõ nguyên nhân là một dấu hiệu đáng lo ngại. Điều này có thể ảnh hưởng đến niềm tin của người dùng vào các dịch vụ quản lý mật khẩu. Các doanh nghiệp Việt Nam sử dụng mSecure nên theo dõi sát thông tin cập nhật từ công ty và cân nhắc các giải pháp quản lý mật khẩu thay thế nếu cần thiết. Người dùng cá nhân nên chủ động thay đổi mật khẩu quan trọng và kích hoạt xác thực hai yếu tố ở mọi nơi có thể.