パスワード管理アプリ「mSecure（エムセキュア）」の開発元である米mセブン・ソフトウェアは、アプリに関連する不審な活動を確認したとして、現在および過去の利用者にパスワードの変更などを呼びかけました。11月3日に送られた通知メールで判明したもので、保管されたパスワードや二要素認証、パスキーの保護を促しています。
「不審な活動」を確認
mセブン社は、mSecureに関連する不審な活動を最近になって確認したと説明し、調査を開始したうえでリスクを抑える措置を講じ、外部のセキュリティ専門家を起用したとしています。ただし通知は、何が起きたのか、何人の利用者が影響を受けるのか、利用者の保管庫（ボールト）にアクセスがあったのかを明らかにしていません。
暗号化でも警戒は必要
mSecureは、保管されたデータは同期前に利用者の端末上で暗号化されており、開発元でさえ中身にアクセスできないと説明しています。それでも同社は利用者に対し、パスワードの変更、二要素認証の再設定、そして既存のパスキーの削除を推奨しました。専門家は、管理アプリのパスワードを変えるだけでは、すでに他へ流用した認証情報は守れないと指摘しています。
金融系から優先的に対応を
利用者は、各サービスの公式サイトやアプリを通じて、影響を受ける可能性のあるアカウントのパスワードを変更することが望ましいとされます。とりわけ金融サービスなど機密性の高いアカウントから優先して対応することが推奨されます。今回の不審な活動と、パスワードの流出や復号が確認されたわけではありませんが、早めの備えが肝心です。
日本への影響
mSecureは日本国内でも個人利用者を中心に使われており、今回の呼びかけは対岸の火事ではありません。パスワード管理アプリは、一つ破られれば複数のサービスの認証情報がまとめて危険にさらされるため、該当する利用者はネット銀行や証券口座、クレジットカードといった金融系のアカウントから優先的にパスワードを変更し、二要素認証を再設定することが大切です。日本のセキュリティ専門機関であるIPA（情報処理推進機構）やJPCERTコーディネーションセンターも、パスワードの使い回しを避け、多要素認証を導入するよう日ごろから呼びかけています。今回の件は、便利なパスワード管理ツールであっても過信は禁物であることを、改めて私たちに示しています。心当たりのある利用者は、公式の案内を確認したうえで速やかに対応することが求められます。
まとめ：便利なパスワード管理アプリも、万一に備えた対応が欠かせません。この機会に、ご自身の大切なアカウントの守りを点検してみてはいかがでしょうか。
出典：
The Hacker News（mSecure security incident, Nov 3, 2026）
Cyber Security News
Photo: Yuika Takamura / Unsplash
