據國外媒體報道,火狐瀏覽器官方于上周五發出警告稱由于數據庫故障,上萬名火狐開發者的郵箱和密碼已經泄露,而這些數據很可能會遭黑客利用。
據一個博客透露,從6月23日開始的一個月起,大約有7.6萬個郵箱地址和4千個哈希密碼都存放在一個可以公開訪問的服務器上。目前還沒有跡象顯示有人獲取了這些數據,但火狐官方認為不排除這種可能性。那些可能破解了哈希值的黑客無法用對應密碼登陸火狐開發者網絡賬戶,但他們可能利用這種手段入侵使用相同密碼的用戶賬戶。這個故障是由一次失敗的數據“凈化”過程觸發的,并導致了這些郵箱地址和哈希密碼進入了一個可公開訪問的服務器。
火狐開發者合作主管Stormy Peters和運維安全經理Joe Stevensen對此事深表歉意,并建議郵箱和密碼已遭泄露的用戶更換密碼,同時也承諾會采取措施以減少此類事件發生