Разработчик веб-браузера Firefox, компания Mozilla, по ошибке опубликовала в открытом доступе кеши логинов и паролей десятков тысяч аккаунтов зарегистрированных в сервисе дополнений addons.mozilla.org. Как сообщил блог компании, об этом 17 декабря ее уведомили эксперты в области информационной безопасности.
По словам Криса Лайона (Chris Lyon), директора направления Infrastructure Security, Mozilla, активных пользователей addons.mozilla.org данный инцидент не касается.
Речь идет о старых неактивных аккаунтах, использующих алгоритм кеширования MD5. Данный стандарт использовался компанией до 9 апреля 2009 г. После этого был введен более надежный алгоритм SHA-512.
Компания отключила старые аккаунты и вчера, 27 декабря, разослала их владельцам соответствующие уведомления.
