mSecure Peringatkan Pengguna Ganti Password, 2FA, dan Passkey Usai Aktivitas Mencurigakan

Pengguna mSecure diminta segera mengamankan akun dan informasi rahasia yang tersimpan di aplikasi pengelola password tersebut. Peringatan dari pengembang mSeven Software ini muncul setelah perusahaan menemukan aktivitas mencurigakan yang berkaitan dengan mSecure.

Yang membuat situasi ini perlu diperhatikan, peringatan tersebut tidak hanya menyangkut password. Pengguna juga disarankan untuk mengatur ulang autentikasi dua faktor (2FA) dan menghapus passkey yang sudah tersimpan.

Namun, ada satu hal penting yang perlu dipahami: hingga pemberitahuan tersebut diterbitkan pada 3 November 2026, mSeven belum mengonfirmasi apakah data pengguna benar-benar telah diakses pihak tidak berwenang.

Apa yang Terjadi pada mSecure?

Dalam email yang dikirim kepada pelanggan aktif maupun mantan pelanggan, mSeven menyampaikan bahwa perusahaan baru-baru ini mengetahui adanya aktivitas mencurigakan yang terkait dengan aplikasi mSecure.

Perusahaan mengaku telah memulai investigasi, mengambil langkah untuk membatasi masalah, dan melibatkan pakar keamanan siber eksternal.

Sayangnya, informasi yang diberikan masih terbatas. mSeven belum menjelaskan sistem apa yang terdampak, kapan aktivitas tersebut terjadi, apakah insiden sudah berhenti, maupun berapa banyak pengguna yang berpotensi terdampak.

Perusahaan juga belum memastikan apakah data dalam vault, termasuk password dan informasi sensitif lainnya, telah diakses atau diekspos.

Karena belum ada kejelasan mengenai cakupan insiden, pengguna perlu memperlakukan peringatan ini secara serius tanpa langsung menyimpulkan bahwa seluruh data mereka telah dicuri.

Mengapa Pengguna Diminta Mengganti Password dan 2FA?

Password manager seperti mSecure digunakan untuk menyimpan berbagai informasi penting dalam satu tempat. Selain password, pengguna juga dapat menyimpan kode autentikasi dua faktor dan passkey.

Jika informasi tersebut berpotensi terdampak, mengganti password saja belum tentu cukup. Pengguna mungkin perlu mengamankan kembali metode autentikasi yang digunakan untuk masuk ke akun penting.

Meski begitu, email mSeven belum menjelaskan apakah instruksi pengaturan ulang 2FA dan passkey berlaku untuk data yang tersimpan di dalam vault, metode login akun mSecure, atau keduanya.

Ketidakjelasan ini menjadi alasan mengapa pengguna perlu mengikuti perkembangan informasi resmi dan memprioritaskan akun yang paling penting terlebih dahulu.

Langkah Mengamankan Akun mSecure

1. Periksa email dan pemberitahuan resmi

Jika menerima email yang mengatasnamakan mSecure, jangan langsung mengeklik tautan di dalamnya. Buka aplikasi atau situs resmi secara langsung untuk memeriksa informasi terbaru.

Langkah ini penting karena email yang membahas insiden keamanan juga dapat dimanfaatkan oleh pelaku phishing untuk mencuri kredensial pengguna.

2. Ganti password akun penting

Mulailah dengan akun email utama, layanan keuangan, dan akun kerja yang memiliki akses ke informasi sensitif. Password email utama perlu mendapat perhatian khusus karena biasanya digunakan untuk memulihkan akses ke berbagai layanan lain.

Gunakan password yang unik untuk setiap layanan. Hindari menggunakan kembali password lama atau membuat variasi sederhana dari password sebelumnya.

3. Amankan kembali 2FA dan passkey

Periksa apakah vault mSecure menyimpan kode autentikasi dua faktor atau passkey yang digunakan untuk mengakses akun penting.

Jika informasi tersebut berpotensi terdampak, ikuti panduan resmi dari masing-masing layanan untuk mendaftarkan ulang metode autentikasi. Jangan menganggap bahwa mengganti password otomatis membuat 2FA dan passkey lama menjadi tidak berlaku.

Untuk memahami mengapa langkah ini penting, baca juga panduan keamanan akun dan password di Fairus Majid.

4. Pantau aktivitas login

Periksa riwayat login, notifikasi keamanan, dan pengaturan pemulihan akun. Jika menemukan aktivitas yang tidak dikenal, segera amankan akun melalui situs resmi layanan tersebut.

Hindari membagikan kode verifikasi atau informasi pemulihan kepada siapa pun yang menghubungi Anda dengan alasan membantu menyelesaikan insiden.

Apakah Data Pengguna mSecure Sudah Bocor?

Belum ada konfirmasi publik bahwa data pengguna mSecure telah dicuri atau diakses oleh pihak tidak berwenang dalam insiden ini.

mSecure menyatakan bahwa data vault dienkripsi pada perangkat pengguna sebelum disinkronkan. Perusahaan juga menyebutkan bahwa pengembangnya tidak dapat mengakses informasi pelanggan.

Namun, pernyataan tersebut tidak menjawab apakah aktivitas mencurigakan yang sedang diselidiki berkaitan dengan data vault, sistem sinkronisasi, atau kunci enkripsi yang melindunginya.

Karena itu, pengguna sebaiknya tidak menganggap data pasti aman maupun langsung menyimpulkan bahwa seluruh informasi telah terekspos.

Kesimpulan

Peringatan mSecure menjadi pengingat bahwa password manager juga perlu dipantau ketika terjadi masalah keamanan. Pengguna tidak cukup hanya mengganti password, tetapi juga perlu memeriksa metode autentikasi dan aktivitas login pada akun penting.

Untuk saat ini, langkah paling masuk akal adalah mengamankan akun prioritas, memeriksa informasi resmi mSecure, dan menunggu penjelasan lebih lengkap mengenai cakupan insiden.