mSecure varnar efter misstänkt aktivitet: skydda dina konton

Publicerad 5 november 2026 · Av BästTech

mSecure uppmanar nuvarande och tidigare användare att skydda uppgifter som sparats i lösenordshanteraren efter misstänkt aktivitet. Bolaget säger att en utredning pågår, men har inte i sin första varning förklarat vilka system som påverkats eller om någon kommit åt innehållet i användarnas valv.

Vad har mSecure bekräftat?

Den 3 november skrev mSeven Software, företaget bakom mSecure, att det upptäckt misstänkt aktivitet med koppling till lösenordshanteraren. Bolaget uppger att det startat en utredning, vidtagit åtgärder för att begränsa problemet och tagit hjälp av externa säkerhetsexperter.

Den första varningen säger inte vilka system som berörts, vad som kan ha hämtats eller hur många användare som berörs. Den är alltså inte i sig ett besked om att sparade lösenord har lästs.

Vad vet vi om mSecure Cloud?

BleepingComputer rapporterade den 4 november att kunder delat ett senare svar från mSecure Support. Enligt det svaret ska en obehörig person ha fått en krypterad kopia av en databas från mSecure Cloud med uppgifter om nuvarande och tidigare användare. mSeven ska samtidigt ha sagt att företaget saknar belägg för att personen kommit åt databasens skyddade innehåll.

I samma återgivna svar står det att händelsen gäller användare som synkade med mSecure Cloud. Detaljen kommer från mejl som kunder publicerat, inte från en mer utförlig offentlig incidentrapport från mSeven. Därför går det inte att slå fast hur intrånget skedde eller om någon lyckats läsa informationen.

Det är skillnad på att en krypterad databas har kopierats och att någon har låst upp innehållet. mSecure uppger att det senare inte har kunnat beläggas.

En krypterad kopia kan ändå vara en risk om huvudlösenordet är svagt, eftersom den som har kopian kan försöka knäcka det i lugn och ro. BleepingComputer påminner om LastPass-intrånget 2022, där stulna krypterade valv senare kopplades till stölder när svaga huvudlösenord knäckts. Därför är det klokt att byta de sparade lösenorden.

Vilka uppgifter rekommenderar mSecure att du skyddar?

mSevens varning nämner lösenord, tvåfaktorsinloggning (2FA) och passkeys, alltså inloggningsnycklar som kan ersätta lösenord. Det är sådant många sparar i en lösenordshanterare tillsammans med andra privata uppgifter.

Annons

Varningen förklarar inte om rådet om tvåfaktor och passkeys gäller uppgifter som lagrats i mSecure, inloggningen till själva mSecure-kontot eller båda. Om du har sparat sådana uppgifter där, kontrollera respektive tjänsts instruktioner när du återställer eller registrerar dem på nytt.

Är det säkert att fortsätta använda appen?

mSecure har enligt ett svar från support som kunder återgett sagt att företaget inte har belägg för att appen är osäker att använda just nu. Samma svar säger att det inte hjälper att radera appen mot den aktuella händelsen. Det är därför bättre att först gå igenom vilka uppgifter du har sparat och följa eventuella nya besked från mSecure.

Har du inte fått något mejl men är osäker på om ditt konto berörs, gå till mSecures supportwebbplats själv och leta efter uppdateringar. Länkar i säkerhetsmejl kan vara svåra att bedöma, särskilt när en riktig varning cirkulerar.

Så skyddar du dina konton

• Har du fått varningen eller synkat med mSecure Cloud? Gå igenom uppgifterna du har sparat i appen.
• Byt lösenorden som du har sparat i mSecure. Börja med de viktigaste, som mejlen och banken.
• Återställ eller registrera om tvåfaktorsinloggningar och ta bort passkeys som finns sparade i mSecure, enligt respektive tjänsts instruktioner.

Läs också

• Lösenordshanterare 2026: det enklaste sättet att få tryggare konton

Vanliga frågor

Är det bekräftat att mSecure-lösenord har läckt?

Nej. Enligt ett supportmejl som kunder återgett och BleepingComputer rapporterat har mSeven ingen evidens för att någon kommit åt innehållet i den krypterade databasen. Det är ändå klokt att följa bolagets råd om sparade uppgifter.

Berör varningen bara den som använder mSecure Cloud?

mSeven uppger i ett svar som kunder delat att den berörda databasen gäller användare som synkade med mSecure Cloud. Den första varningen skickades däremot till både nuvarande och tidigare kunder och bad dem skydda information i appen.

Hjälper det att radera mSecure-appen?

Enligt ett supportmejl som återgetts i mSecure-forumet påverkar det inte incidenten att radera appen. Följ i stället råden för uppgifterna du har sparat och invänta bolagets besked om vad som hänt.

Källor

• mSecure Support: Important Security Notice, 3 november 2026
• BleepingComputer: mSecure password manager hack prompts password reset warnings
• mSecure Support-forum: kunddelat svar från mSeven Support