密码管理器 mSecure 遭可疑活动，通知用户重置密码与 2FA 却未说明原因

密码管理器 mSecure 通知用户修改密码，却未说明原因

厂商建议重置密码、双重认证和通行密钥后，用户对究竟发生了什么数据泄露感到困惑。

密码管理器 mSecure 在发现可疑活动后，警告用户修改密码、重置双重认证，并可能需要移除通行密钥，但该公司并未解释发生了什么，也未说明是否有用户的机密信息遭到泄露。

位于美国的开发商 mSeven Software 于 11 月 3 日向用户发送了一封电子邮件（The Register 已看到该邮件），称在发现其密码管理应用出现异常后已启动调查。

公司写道：“mSeven Software（‘mSeven’）近期获悉与 mSecure 密码管理应用相关的可疑活动。对此，mSeven 迅速启动调查，采取措施缓解该问题，并聘请了外部网络安全专家协助处理。”

该公司尚未回答可疑活动具体涉及什么、何时发生，以及攻击者是否访问了用户信息。

然而，该公司给用户的建议表明，用户应严肃对待此事。

邮件继续写道：“鉴于潜在的安全影响，mSeven 建议您立即采取措施，保护存储在 mSecure 密码管理应用中的所有机密信息。这可能包括修改密码、重置或重新注册双重认证方式，或移除现有的通行密钥。”

对于在 mSecure 中存储了数百个密码的用户来说，这可能意味着数小时的工作量。而且在不知道发生了什么的情况下，用户无从判断自己究竟需要更换哪些凭据。

这一警告在用户中引发了不满，这也可以理解。用户纷纷涌向 mSecure 的支持论坛，要求得到答复。

一位用户写道：“请对你们下面这封通知安全漏洞的邮件提供更多背景信息。给出‘采取措施’这种含糊的建议是不可接受的。请说明需要采取什么补救措施，以及哪些数据遭到了泄露。”

其他人则在想，是不是要花上好几天时间把他们保存过的每一个密码都改一遍。

另一位用户问道：“我在 mSecure 里有 800 多个密码，这封邮件是说我要把它们全部改掉吗！”

还有一位用户表示自己在应用中存储了 500 多个密码，他质疑该警告是适用于与其账户关联的所有双重认证方式和通行密钥，还是仅适用于用于访问 mSecure 本身的那部分。

困惑也蔓延到了 Reddit 上，用户在那里分享了这份含糊通知的副本，并猜测可能发生了什么。

mSeven 尚未回应 The Register 的提问，用户只能猜测自己的数据是否真的遭到了泄露，还是公司只是在谨慎行事。对于一个以保护他人机密为全部宗旨的企业来说，这实在算不上令人安心。

公司的邮件最后写道：“对于由此可能造成的任何不便，我们深表歉意。”对于那些正考虑重置数百个密码的用户来说，“不便”这个说法可能还是轻描淡写了。®