Mozilla: Datenbank mit Passwörtern lag offen im Netz
Eine Datenbank mit Nutzerdaten war auf einem Server vergessen worden und stand so für jeden zum Downlod bereit. Die betroffenen Nutzer warnte Mozilla zunächst per E-Mail(öffnet im neuen Fenster) und reichte später einen Blogeintrag(öffnet im neuen Fenster) nach.
Demnach wurde Mozilla am 17. Dezember 2010 von einen Sicherheitsforscher über die offenliegende Nutzerdatenbank informiert, mittlerweile wurde sie vom Server genommen. Mozilla konnte nach eigenen Angaben sicherstellen, dass die Datei nur einmal heruntergeladen wurde, und das von besagtem Sicherheitsforscher. Daher sei das Risiko für Nutzer gering, obwohl die Datei auch die MD5-Hashes der Passwörter enthält.
Betroffen sind nur inaktive Nutzer von addons.mozilla.org. Die Passwörter der aktiven Nutzer werden seit 9. April 2009 in Form von SHA-512-Hashes mit einem nutzerspezifischen Zufallswert in der Datenbank abgelegt. Aktuell bestehende Accounts seien nicht gefährdet, so Mozilla.