Laut der E-Mail ging sie an aktuelle und ehemalige mSecure-Kunden. Ein Empfänger veröffentlichte den Text am 3. November in einem Thread im Support-Forum von mSecure. Bis 18:00 UTC am 3. November hatte mSeven auf den X- und Facebook-Konten von mSecure nichts zu der E-Mail veröffentlicht; in dem Forenthread hatte sich kein Mitarbeiter gemeldet.
Nach eigenen Angaben hat mSeven eine Untersuchung eingeleitet, Maßnahmen zur Eindämmung ergriffen und externe Cybersicherheitsfachleute hinzugezogen. Die Nachricht benennt weder die betroffenen Systeme noch den Zeitpunkt der Aktivitäten, sie sagt auch nicht, ob diese andauern, und nennt keine Zahl der Empfänger.
mSecure kann den Tresor eines Kunden über mSecure Cloud, Dropbox, iCloud oder WLAN synchronisieren. Ob es darauf ankommt, welchen dieser Wege jemand nutzt, bleibt offen.
In mSecure 7 lassen sich ab dem Essentials-Tarif Passkeys und 2FA-Codes neben Passwörtern im Tresor ablegen. Die Empfehlungen der E-Mail beziehen sich auf den Schutz der in mSecure gespeicherten Informationen; ob die Hinweise zu 2FA und Passkeys die dort hinterlegten Einträge, die Anmeldung am mSecure-Konto selbst oder beides betreffen, geht aus ihr nicht hervor.
mSecure erklärt, Tresordaten würden vor der Synchronisierung auf dem Gerät des Kunden verschlüsselt, und selbst die eigenen Entwickler könnten nicht auf Kundeninformationen zugreifen. In mSecure 6.1.5 für Android hätte mSeven theoretisch auf gespeicherte Daten zugreifen können — das stellte das Bundesamt für Sicherheit in der Informationstechnik (BSI) in einer im Dezember 2025 veröffentlichten Untersuchung fest. Geprüft wurde ausschließlich diese Version; spätere Updates könnten das Ergebnis verändert haben.
Ob die verdächtigen Aktivitäten Tresordaten oder die Schlüssel erreichten, die sie schützen, lässt die E-Mail offen.
Die genannten Schritte sind als Möglichkeiten formuliert. Es wird nicht gesagt, welche Konten zuerst behandelt werden sollten oder wie die einzelnen Schritte durchzuführen sind. Ebenso wenig steht darin, ob Kunden mSecure weiter nutzen sollten — auch zum Speichern ihrer neuen Passwörter.
Die aktuellste iPhone-Version von mSecure im App Store von Apple war zum Stand 18:00 UTC am 3. November die am 23. Oktober veröffentlichte Version 7.1.0.