--- title: "mSecure ostrzega użytkowników. Zaleca zmianę haseł i reset 2FA" description: "mSecure ostrzegł obecnych i byłych użytkowników o podejrzanej aktywności związanej z aplikacją. Firma zaleca rozważenie zmiany haseł, resetu 2FA i usunięcia kluczy dostępu, ale nie potwierdziła wycieku danych." publisher: "Najnowsze Informacje" language: "pl-PL" canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/msecure-ostrzega-uzytkownikow-zaleca-zmiane-hasel-i-reset-2fa" markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/msecure-ostrzega-uzytkownikow-zaleca-zmiane-hasel-i-reset-2fa/index.md" date_published: "2026-11-06T17:32:53.316Z" date_modified: "2026-11-06T17:51:25.889Z" author: "Redakcja" category: "Cyberbezpieczeństwo" tags: - "msecure" - "cyberbezpieczeństwo" - "menedżery haseł" - "2fa" - "wyciek-danych" source_url: "https://thehackernews.com/2026/11/msecure-warns-users-to-change-passwords.html" source_name: "The Hacker News" image_url: "https://najnowsze-informacje.pl/api/media/file/cyberbezpieczenstwo-unsplash-1793732615177.jpeg" image_alt: "red padlock on black computer keyboard" image_credit: "© FlyD / Unsplash" image_credit_url: "https://unsplash.com/@flyd2069" --- # mSecure ostrzega użytkowników. Zaleca zmianę haseł i reset 2FA > mSecure informuje o podejrzanej aktywności i zaleca rozważenie zmiany haseł, resetu 2FA oraz usunięcia kluczy dostępu. ## Kluczowe informacje - mSecure poinformował o podejrzanej aktywności związanej z aplikacją. - Firma nie ujawniła, jakie systemy mogły być objęte zdarzeniem ani czy dane zostały ujawnione. - Użytkownikom zalecono rozważenie zmiany haseł, resetu 2FA i usunięcia kluczy dostępu. - mSeven prowadzi dochodzenie z udziałem zewnętrznych ekspertów. Użytkownicy menedżera haseł mSecure otrzymali ostrzeżenie o podejrzanej aktywności związanej z aplikacją. W wiadomości wysłanej 3 listopada w imieniu dewelopera, firmy mSeven Software, zalecono rozważenie zmiany haseł, zresetowania uwierzytelniania dwuskładnikowego, czyli 2FA, oraz usunięcia kluczy dostępu, znanych także jako passkeys. Komunikat trafił do obecnych i byłych klientów. ## Firma nie potwierdziła wycieku danych mSeven nie podało, co dokładnie się wydarzyło, kiedy doszło do podejrzanej aktywności ani jakie systemy mogły zostać objęte zdarzeniem. Nie wiadomo również, czy aktywność nadal trwała, czy ktokolwiek uzyskał dostęp do danych przechowywanych w skarbcu mSecure oraz ile osób otrzymało wiadomość. Firma poinformowała, że rozpoczęła dochodzenie, podjęła działania ograniczające problem i zaangażowała zewnętrznych ekspertów do spraw cyberbezpieczeństwa. Treść wiadomości opublikował 3 listopada klient na forum pomocy mSecure. Do godziny 18:00 UTC tego dnia mSeven nie zamieściło informacji o ostrzeżeniu na swoich kontach w serwisach X ani Facebook, a pracownik firmy nie odpowiedział w wątku forum. Sam komunikat przedstawia zalecane działania jako możliwe kroki ochronne, ale nie wskazuje, od których kont należy zacząć ani czy dotyczą one konta mSecure, danych zapisanych w skarbcu, czy obu tych obszarów. ## Niejasny zakres zalecanych działań mSecure może synchronizować skarbiec przez mSecure Cloud, Dropbox, iCloud lub sieć Wi-Fi. Wiadomość nie wyjaśnia, czy wybór metody synchronizacji ma znaczenie dla oceny ryzyka. Według informacji producenta dane są szyfrowane na urządzeniu przed synchronizacją, a deweloperzy nie powinni mieć do nich dostępu. W grudniu 2025 roku niemiecki Federalny Urząd Bezpieczeństwa Informacji, BSI, wskazał jednak teoretyczną możliwość dostępu do danych w wersji mSecure 6.1.5 dla Androida. Badanie dotyczyło wyłącznie tej wersji, a jego ustalenia mogą nie odnosić się do późniejszych aktualizacji. Ostrzeżenie mSeven nie mówi, czy podejrzana aktywność obejmowała skarbiec lub klucze chroniące jego zawartość. Nie wskazuje też, czy użytkownicy powinni nadal korzystać z aplikacji, w tym przechowywać w niej nowe hasła. ## Wyjaśnienie pojęć ### [uwierzytelnianie dwuskładnikowe](https://najnowsze-informacje.pl/definicje/uwierzytelnianie-dwuskladnikowe) Metoda potwierdzania tożsamości wymagająca dwóch niezależnych elementów, na przykład hasła i jednorazowego kodu. Utrudnia przejęcie konta po ujawnieniu samego hasła. ### [Passkey](https://najnowsze-informacje.pl/definicje/passkey) Passkey to poświadczenie używane do logowania bez wpisywania hasła. Opiera się na parze kluczy kryptograficznych, z których prywatny pozostaje pod kontrolą urządzenia lub menedżera poświadczeń. ### [szyfrowanie](https://najnowsze-informacje.pl/definicje/szyfrowanie) Przekształcanie danych do postaci nieczytelnej bez odpowiedniego klucza. Proces ten ma chronić informacje przed odczytem przez osoby nieuprawnione. ## Źródło pierwotne [The Hacker News](https://thehackernews.com/2026/11/msecure-warns-users-to-change-passwords.html) --- ## Informacje do cytowania - **Autor:** Redakcja - **Data publikacji:** 2026-11-06T17:32:53.316Z - **Ostatnia aktualizacja:** 2026-11-06T17:51:25.889Z - **Kategoria:** Cyberbezpieczeństwo - **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/msecure-ostrzega-uzytkownikow-zaleca-zmiane-hasel-i-reset-2fa](https://najnowsze-informacje.pl/cyberbezpieczenstwo/msecure-ostrzega-uzytkownikow-zaleca-zmiane-hasel-i-reset-2fa) - **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/msecure-ostrzega-uzytkownikow-zaleca-zmiane-hasel-i-reset-2fa/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/msecure-ostrzega-uzytkownikow-zaleca-zmiane-hasel-i-reset-2fa/index.md) **Sugerowane cytowanie:** > Najnowsze Informacje, „mSecure ostrzega użytkowników. Zaleca zmianę haseł i reset 2FA”, 2026-11-06, https://najnowsze-informacje.pl/cyberbezpieczenstwo/msecure-ostrzega-uzytkownikow-zaleca-zmiane-hasel-i-reset-2fa