Le gestionnaire mSecure demande à ses clients de tout réinitialiser, sans dire pourquoi
L'éditeur du gestionnaire de mots de passe mSecure signale une « activité suspecte » et conseille de tout réinitialiser. Par où commencer si vous l'utilisez.
Imaginez le serrurier qui vous écrit : « changez toutes vos serrures », sans dire si quelqu’un est entré. C’est le courriel que les clients du gestionnaire de mots de passe mSecure ont reçu le 3 novembre.
L’éditeur américain mSeven Software y explique avoir découvert une « activité suspecte » liée à l’application, lancé une enquête, pris des mesures et fait appel à des experts extérieurs, rapporte The Register. Il recommande de « protéger immédiatement » toutes les informations stockées : changer les mots de passe, réinitialiser la double authentification, voire supprimer les clés d’accès (passkeys).
Ce qu’on ignore, et c’est beaucoup
Quelle activité ? Quand ? Des données ont-elles été copiées, et chiffrées ou pas ? Le courriel ne le dit pas, et l’éditeur n’avait pas répondu aux questions de The Register. Sur le forum d’assistance, des clients qui stockent 500 ou 800 identifiants demandent s’il faut vraiment tout refaire, et si leurs cartes bancaires enregistrées sont concernées.
Si vous utilisez mSecure, dans cet ordre
- Vérifiez l’alerte en ouvrant vous-même le site de mSecure, sans cliquer dans un courriel : les fausses alertes de sécurité fleurissent après ce genre d’annonce.
- Changez d’abord le mot de passe principal de mSecure, puis celui de votre messagerie : c’est elle qui permet de réinitialiser tout le reste.
- Ensuite, l’argent : banque en ligne, PayPal, boutiques qui gardent votre carte. Surveillez vos relevés.
- Refaites la double authentification des comptes dont le code était généré par mSecure, et rangez les nouveaux codes de secours ailleurs (on en avait parlé : les codes de secours de la double authentification).
- Supprimez et recréez les clés d’accès stockées dans mSecure.
Bonne nouvelle relative pour les Belges : les services publics comme MyMinfin passent le plus souvent par itsme ou la carte d’identité, pas par un mot de passe rangé dans un coffre.
Rester ou partir ?
Un gestionnaire de mots de passe reste plus sûr qu’un même mot de passe partout. Mais un éditeur dont le métier est de garder des secrets doit dire clairement ce qui s’est passé. Si le silence dure, changer de coffre devient une option raisonnable (on en a aussi déjà parlé : changer de gestionnaire sans fichier en clair).
Cet article…
Le Bien Heureux · Rédaction Capibara · Mercredi 4 novembre 2026