Mozilla выбросила в Сеть личные данные всех пользователей

Компания Mozilla, разработчик браузеров Firefox и почтового клиента Thunderbird, сообщила в своем блоге об утечке внутренних данных.

По ошибке в общий доступ был выложен файл, в котором содержались логины и пароли 44 тыс. пользователей сайта Addons.mozilla.org.

Пароли в файле были представлены в зашифрованном виде. Mozilla, как и большинство компаний, не хранит пароли своих пользователей в исходной форме, а шифрует их. Операция шифрования также называется хешированием.

До 9 апреля 2009 года для хеширования паролей Mozilla использовала алгоритм MD5 - с его помощью были зашифрованы все пароли, «засветившиеся» в Интернете.

Алгоритм MD5 имеет ряд уязвимостей, и гипотетически злоумышленники могут расшифровать код и узнать пароль. Поэтому Mozilla принудительно сменила пароль каждому из пострадавших пользователей и уведомила их об этом письмом.

Сейчас для хеширования паролей Mozilla использует более надежный алгоритм SHA-512.

Несмотря на предпринятые меры предосторожности, компания уверяет, что файл с логинами и паролями не успели скачать злоумышленники.

Он был оперативно удален с сервера, как только в Mozilla узнали об утечке. На сайте Addons.mozilla.org размещаются дополнения для браузера Firefox.

11 декабря хакеры украли и выложили в Интернет базу данных холдинга Gawker Media, в который входят несколько крупных новостных блогов. В базе содержались логины и пароли пользователей, а также внутренняя переписка сотрудников.

першоджерело