Le courriel mSecure du 3 novembre 2026 demande de changer les secrets du coffre

Le 3 novembre 2026, des clients du gestionnaire de mots de passe mSecure, édité par mSeven Software à Lake Oswego, dans l'Oregon, ont publié sur le forum d'assistance officiel un courriel qui leur demande de protéger immédiatement les informations stockées dans l'application. Le texte parle d'une activité suspecte et ne dit pas si le coffre a été lu.

Un avis sans date et sans système nommé

Le fil s'intitule « Important Security Notice Nov 3, 2026 ». Le premier message recopie un courriel présenté comme celui de mSeven Software. La société y écrit avoir appris récemment une activité suspecte liée à l'application, avoir ouvert une enquête, pris des mesures pour en limiter la portée et fait appel à des experts extérieurs. Le texte vise les clients actuels et les anciens clients.

La seule consigne concrète tient en une phrase :

This may include changing passwords, resetting or re-enrolling two-factor authentication methods, or removing existing passkeys.

Elle énumère des possibilités. Elle ne dit pas par où commencer, ni si elle vise le coffre, le compte mSecure, ou les deux. Aucun système n'est nommé. L'activité n'est pas datée. Le courriel ne dit pas si elle a cessé, combien de personnes l'ont reçu, si les données ou les clés du coffre ont été atteintes, ni s'il faut cesser d'utiliser l'application.

The Hacker News a publié son article le 3 novembre 2026 à 18 h 46 UTC. À 18 h UTC, le média ne voyait ni message sur les comptes X et Facebook de mSecure, ni réponse de l'équipe dans le fil.

Pas de confirmation sur le site à 21 h 10 UTC

Un relevé du 3 novembre 2026 à 21 h 10 UTC laisse le même vide. L'accueil de msecure.com, le blog et l'accueil du support ne publient pas cet avis. Le mot « breach » sur la page d'accueil sert une phrase commerciale sur le chiffrement.

Le fil occupe trois pages. Le compteur indiquait que 20 personnes se reconnaissaient dans la question. Les messages sont ceux de clients, aucun n'est signé mSeven Software. Plusieurs ont reçu le même texte, et l'un d'eux une seconde copie dans la journée, sans fait nouveau. Certains parlent de plusieurs centaines de fiches. D'autres écrivent que l'application Mac ne se lance plus, d'autres qu'elle s'ouvre encore. L'éditeur ne tranche pas.

Ce que la fiche de sécurité affirme encore

La fiche mSecure's Security Model - Secure by design décrit un chiffrement sur l'appareil avant l'envoi, avec l'algorithme AES-256, et une clé de compte de 46 caractères créée sur l'appareil, non conservée sur les serveurs. Elle affirme que les développeurs ne peuvent pas lire le coffre. Le courriel du 3 novembre 2026 ne dit pas si l'activité a atteint ce coffre, cette clé, ou un autre maillon, comme l'envoi des messages.

Dans le fil, des clients demandent si changer le mot de passe du compte fait tourner cette clé, et si un coffre copié seulement en Wi-Fi entre ses appareils est dans le même cas qu'un coffre passé par le nuage mSecure. Le courriel ne sépare pas ces cas.

Si ce courriel est arrivé

Le texte du forum ne demande ni clic, ni pièce jointe, ni envoi du mot de passe maître. Mieux vaut agir dans l'application, ou sur msecure.com en tapant l'adresse. Les gestes suivants sont une lecture du message, pas un mode d'emploi de mSeven, qui n'a pas dit si son nuage est sûr.

• Changez d'abord le mot de passe du compte mSecure, depuis l'application.

• Passez ensuite à la messagerie, à la banque et aux paiements, puis au bureau d'enregistrement d'un nom de domaine s'il figure dans le coffre.

• Si le coffre garde des codes de double authentification ou des passkeys, réinscrivez ces accès : le courriel vise ce qui est stocké dans l'application.

• Écartez un message qui demanderait le mot de passe maître, une phrase de récupération ou une vérification par un lien.

• N'exportez pas le coffre en texte clair : le courriel ne le demande pas.

Le courriel ne demande pas de quitter mSecure. Sur Android, un changement de gestionnaire peut s'appuyer sur la migration des mots de passe.

Sources

• Fil du forum d'assistance mSecure, 3 novembre 2026.

• Fiche mSecure's Security Model - Secure by design.

• The Hacker News, 3 novembre 2026, 18 h 46 UTC.

• Accueil de msecure.com, consulté le 3 novembre 2026 à 21 h 10 UTC, sans avis sur ce courriel.