mSecure fordert Kunden auf, ihre Passwörter zu ändern, sagt aber nicht warum
Ein Passwort-Manager hat genau eine Aufgabe. Eine E-Mail von ihm, die einen auffordert, die Passwörter zu ändern, ist deshalb so ziemlich die schlechteste Nachricht, die es gibt. Kunden von mSecure, einer altgedienten App für iPhone, Android, Mac und Windows, bekamen genau diese am Dienstag, dem 3. November. mSeven Software, der US-Entwickler, schrieb, man habe "kürzlich verdächtige Aktivitäten im Zusammenhang mit der mSecure-App festgestellt", eine Untersuchung eingeleitet, Gegenmaßnahmen ergriffen und externe Sicherheitsexperten hinzugezogen. Der Rat: sofort "alle vertraulichen Informationen, die in mSecure gespeichert sind", absichern.
Viel mehr hat das Unternehmen nicht gesagt. Die E-Mail erklärt nicht, was das für Aktivitäten waren, wann sie stattfanden, ob sie vorbei sind oder ob jemand an die verschlüsselten Tresore oder die Schlüssel dazu herangekommen ist. Empfänger stellten sie ins Support-Forum von mSecure, wo bis Dienstagabend niemand vom Unternehmen geantwortet hatte. mSecure wirbt mit einer Zero-Knowledge-Architektur, also damit, dass nur Sie Ihre Daten lesen können. Das BSI hat das in einer Untersuchung von 2025 in Frage gestellt: In der getesteten Android-Version könne der Hersteller theoretisch auf gespeicherte Daten zugreifen. Heise schätzt die Zahl der Nutzer auf rund 250.000, allein bei Google Play gibt es über 500.000 Installationen.
Wenn Sie die App nutzen, warten Sie nicht auf die ganze Geschichte. Fangen Sie mit den Konten an, bei denen am meisten auf dem Spiel steht: zuerst Ihr E-Mail-Konto, weil sich darüber alles andere zurücksetzen lässt, dann das Banking, dann alles mit hinterlegten Karten. Ändern Sie dort die Passwörter und richten Sie die Zwei-Faktor-Authentifizierung komplett neu ein, damit im Tresor gespeicherte Codes wertlos werden. In mSecure abgelegte Passkeys sollten Sie auf jeder Website löschen und neu anlegen. Ob Sie bei mSecure bleiben, ist Ihre Entscheidung. Solange mSeven nicht erklärt, was passiert ist, ist es sinnvoll, die neuen Passwörter woanders aufzubewahren.
Die Prüfung Datenschutz & Konten von Tendvane hilft Ihnen herauszufinden, welche Ihrer wichtigen Konten noch allein an einem Passwort hängen, eine gute Liste für den Anfang.