Ameerika Ühendriikides asuv arendaja mSeven Software teatas klientidele 3. novembril saadetud kirjas, et mSecure paroolihalduri juures tuvastati kahtlane tegevus. Ettevõte alustas uurimist, võttis meetmeid probleemi leevendamiseks ja palus appi välised küberturvalisuse eksperdid. The Register nägi kirja, milles ei täpsustata, milles tegevus seisnes, millal see toimus ega kas ründajad pääsesid klientide andmetele ligi.
Soovitused on siiski ranged. mSeven soovitab viivitamatult kaitsta kogu mSecure rakendusse salvestatud konfidentsiaalset teavet. See võib hõlmata paroolide vahetamist, kaheastmelise autentimise lähtestamist või uuesti sidumist ning olemasolevate pääsuvõtmete eemaldamist. Sadu paroole salvestanud kasutajatele tähendab see tunde tööd, ilma et oleks selge, milliseid tunnuseid tegelikult asendada tuleb.
Hoiatus on klientide seas tekitanud pahameelt. mSecure tugifoorumis nõutakse selgitust, milline oli turvaintsident, milliseid andmeid ohustati ja millist konkreetset tegevust oodatakse. Üks kasutaja küsis, kas üle 800 parooli tuleb kõik vahetada. Teine, kellel on üle 500 parooli, soovis teada, kas hoiatus kehtib kõigi seotud kaheastmelise autentimise meetodite ja pääsuvõtmete kohta või ainult mSecure enda sisselogimise kohta.
Segadus on levinud ka Redditisse, kus jagatakse ähmaste teadete koopiaid ja arvatakse, mis võis juhtuda. mSeven ei ole The Registeri küsimustele vastanud, mistõttu kliendid ei tea, kas andmed on lekkinud või tegemist on ettevaatusabinõuga. Ettevõtte kiri lõpeb kahetsusega võimaliku ebamugavuse pärast.