UK — The Register
パスワード管理ツールmSecure、ユーザーにパスワード変更を求めるも理由は非公表
セキュリティ2分で読めます
パスワード管理アプリ「mSecure」の開発元が、利用者に対してパスワードの変更や二段階認証の再設定などを求めました。ただし、何が起きたのかは説明していません。
何が起きたのか
mSecure(エムシキュア)は、たくさんのパスワードを安全に保管するアプリです。開発元の mSeven Software(エムセブン・ソフトウェア)は、2026年11月3日に利用者へメールを送りました。そのなかで、アプリに「怪しい動き」があったと伝えました。そして、パスワードの変更、二段階認証の再設定、パスキーの削除を勧めました。しかし、どんな被害があったのか、データが盗まれたのかは書かれていません。
数字で見るポイント
- メールが送られた日:2026年11月3日
- 利用者が保存しているパスワードは、数百件に及ぶ人もいる
- 利用者の一人は「800件以上ある」と話している
- 会社はまだ、いつ何が起きたのか、どの情報に触れられたのかを答えていない
ちょっと補足
パスワード管理アプリは、パスワードをまとめて記録しておく道具です。二段階認証は、パスワードのほかに、スマホに届く番号などでも本人確認をする仕組みです。パスキーは、パスワードを使わずにログインできる新しい方式です。今回は、これらすべてを見直すよう勧められた形です。
なぜ大事なのか
パスワード管理アプリは、人の「秘密の情報」を守る役目を持っています。そのため、安全への不安が大きくなると、利用者は信頼を失いやすくなります。今回は、会社が詳しい説明をしていないため、利用者は「何を変えればよいのか」が分からず困っています。本当に被害があったのか、念のための対応なのかも、まだ分かりません。
今後の注目点
- mSeven Software が、何が起きたのかを具体的に説明するかどうか
- どのパスワードや認証情報が影響を受けたのかが分かるかどうか
- 利用者の情報が実際に盗まれたと確認されるかどうか
用語解説
- mSecure
- パスワードなどの秘密の情報を安全に保管するアプリです。
- mSeven Software
- mSecure を作っているアメリカの会社です。
- 二段階認証
- パスワードに加えて、別の方法でも本人確認をする仕組みです。
- パスキー
- パスワードを使わずにログインできる新しい方式です。
- パスワード管理アプリ
- たくさんのパスワードをまとめて記録し、守るためのアプリです。