Инцидент затронул именно тех, кто синхронизировал свои хранилища через mSecure Cloud. Компания, судя по опубликованным ответам поддержки, пока не обнаружила доказательств расшифровки содержимого базы или доступа атакующих к незашифрованным данным.

mSecure использует AES-256 и архитектуру zero-knowledge: шифрование выполняется локально на устройстве пользователя до передачи данных на сервер. Так что компрометация облачной базы не обязательно даёт злоумышленнику возможность прочитать сохранённые пароли. Но украденная копия зашифрованного хранилища всё равно представляет риск для пользователей со слабыми мастер-паролями.