mSecure yêu cầu người dùng đổi mật khẩu sau hoạt động đáng ngờ
"mSecure password manager users have been advised to change passwords, reset 2FA, and remove passkeys following reported suspicious activity. The company initiated an investigation but has not disclosed details about the incident, including whether data was compromised. A 2025 BSI study identified potential data access issues in an older Android version (6.1.5)."
Sự cố này có thể dẫn đến rò rỉ thông tin đăng nhập và mất dữ liệu cá nhân nếu người dùng không hành động kịp thời. Xác thực hai yếu tố và passkey là các biện pháp bảo mật quan trọng.
Các doanh nghiệp sử dụng mSecure để quản lý mật khẩu có thể gặp phải gián đoạn hoạt động và thiệt hại uy tín nếu dữ liệu bị xâm phạm. Việc cập nhật phần mềm và đào tạo nhân viên về bảo mật là cần thiết.
mSecure vừa cảnh báo người dùng thay đổi mật khẩu, đặt lại xác thực hai yếu tố (2FA) và xóa passkey sau khi phát hiện hoạt động bất thường. Công ty đang điều tra nhưng chưa công bố chi tiết, bao gồm cả việc dữ liệu có bị xâm phạm hay không. Một nghiên cứu của BSI năm 2025 chỉ ra lỗ hổng tiềm ẩn trong phiên bản Android cũ (6.1.5) liên quan đến truy cập dữ liệu.
Đây là thông tin quan trọng cho người dùng mSecure tại Việt Nam, đặc biệt là những người sử dụng phiên bản Android cũ. Việc chủ động thay đổi mật khẩu và kiểm tra lại các biện pháp bảo mật là cần thiết để giảm thiểu rủi ro.
Email cảnh báo được gửi đến cả khách hàng hiện tại và trước đây. mSeven Software, nhà phát triển mSecure, đã bắt đầu điều tra, thực hiện các biện pháp hạn chế vấn đề và thuê chuyên gia bảo mật bên ngoài. Họ không nêu rõ hệ thống liên quan, thời điểm xảy ra sự cố, hay số lượng người dùng bị ảnh hưởng.
Người dùng mSecure có thể đồng bộ dữ liệu qua mSecure Cloud, Dropbox, iCloud hoặc Wi-Fi. Email không đề cập đến việc lựa chọn phương thức đồng bộ nào quan trọng hơn. mSecure 7 hỗ trợ lưu trữ passkey và mã 2FA trên gói Essentials trở lên. Nghiên cứu của BSI năm 2025 trên phiên bản Android 6.1.5 cho thấy mSeven có thể truy cập dữ liệu được lưu trữ. Tuy nhiên, kết quả này có thể đã thay đổi sau các bản cập nhật.
Email không xác định liệu hoạt động đáng ngờ có tiếp cận được dữ liệu vault hay khóa bảo vệ hay không.
Câu hỏi thường gặp
mSecure đã phát hiện ra điều gì?
mSecure phát hiện ra hoạt động đáng ngờ liên quan đến ứng dụng và yêu cầu người dùng thay đổi mật khẩu, đặt lại 2FA và xóa passkey.
Nghiên cứu của BSI năm 2025 chỉ ra điều gì?
Nghiên cứu của BSI năm 2025 trên phiên bản Android 6.1.5 của mSecure cho thấy nhà phát triển có thể truy cập dữ liệu được lưu trữ.
Người dùng nên làm gì?
Người dùng nên thay đổi mật khẩu, đặt lại 2FA và xóa passkey. Nên cập nhật mSecure lên phiên bản mới nhất.
Góc nhìn của Orange Cloud
Theo chúng tôi, sự cố này nhắc nhở người dùng về tầm quan trọng của việc sử dụng trình quản lý mật khẩu uy tín và cập nhật thường xuyên. Các doanh nghiệp Việt Nam sử dụng mSecure nên xem xét việc triển khai xác thực đa yếu tố mạnh mẽ hơn và theo dõi chặt chẽ các thông báo bảo mật từ nhà cung cấp. Điều đáng chú ý là việc nghiên cứu của BSI chỉ tập trung vào phiên bản Android cũ, do đó người dùng nên ưu tiên cập nhật lên phiên bản mới nhất.