mSecure: Nach IT-Vorfall alle Zugangsdaten sichern

mSecure: Nach IT-Vorfall alle Zugangsdaten neu sichern

Der Passwort-Manager mSecure ist nach einem IT-Vorfall in die Kritik geraten. Der Hersteller mSeven Software hat aktuelle und ehemalige Kunden per E-Mail aufgefordert, sämtliche gespeicherten Zugangsdaten neu abzusichern.

Was der Hersteller mitteilt

Laut der Nachricht hat mSeven „verdächtige Aktivitäten“ im Zusammenhang mit der mSecure-App bemerkt. Das Unternehmen startete eine Untersuchung, leitete nicht näher genannte Maßnahmen zur Eindämmung ein und zog externe IT-Sicherheitsexperten hinzu.

Details fehlen: Weder die Art der Aktivitäten noch ein möglicher Einbruch in die Systeme werden beschrieben. Ein Nutzer veröffentlichte einen Screenshot der Mail auf Mastodon, der Wortlaut kursiert zudem im Supportforum von mSeven.

Empfohlene Sofortmaßnahmen

mSeven rät, vertrauliche Angaben aus mSecure umgehend zu sichern. Konkret heißt das: Passwörter ändern, Zwei-Faktor-Authentifizierung neu einrichten oder zurücksetzen und vorhandene Passkeys entfernen.

Sinnvoll ist eine Reihenfolge nach Kritikalität: zuerst E-Mail-Konten, Online-Banking und Verwaltungsportale, danach die übrigen Zugänge. Wer dieselben Passwörter mehrfach verwendet, sollte sie überall ersetzen.

Widerspruch zur eigenen Werbung

In den App-Stores wirbt mSeven mit AES-256-Verschlüsselung, Ende-zu-Ende-Verschlüsselung und einer Zero-Knowledge-Architektur, bei der nur die Nutzer Zugriff auf ihre Daten haben sollen. Die Aufforderung, nach einem Vorfall beim Anbieter alle Zugangsdaten zu wechseln, passt nur bedingt dazu.

Reichweite: Im Google Play Store kommt mSecure auf mehr als 500.000 Installationen und über 6.200 Rezensionen, im App Store auf mehr als 3.300 Bewertungen.

Das BSI hatte mSecure bereits geprüft

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hatte Passwort-Manager im vergangenen Jahr untersucht. mSecure fiel dabei auf: Der Hersteller könne theoretisch auf die Daten zugreifen, das Konzept erfülle nicht die üblichen Erwartungen an einen Passwort-Manager.

Für Behörden und Unternehmen mit zentralen Credential-Stores ist das ein Anlass, den eingesetzten Manager zu prüfen und einen Wechsel zu einem nachweislich Zero-Knowledge arbeitenden Produkt zu erwägen.

Quellen

heise online: Passwort-Manager mSecure: Nach IT-Vorfall Zugangsdaten sichern (3. November 2026)

Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.