Portal de Addons de Mozilla publica por error claves de usuarios
Este 27 de diciembre el portal Mozilla Addons (addons.mozilla.org), alertó sobre la publicación por error de un archivo que contenía los nombres, claves (encriptadas), y direcciones de correo electrónico de los usuarios de ese sitio.
Mozilla Addons fue informado por un terceros quienes descubrieron un archivo con información de usuario en una sección pública de uno de sus servidores (17 de diciembre). Mozilla sacó inmediatamente el archivo del servidor e investigó todas las descargas. Ellos han identificado todas las descargas y con la excepción de quienes informaron esta situación, el archivo a sido descargado solamente por el personal de Mozilla.
Las cuentas de usuario han quedado deshabilitadas y se ha pedido a los usuarios de ese portal que reactiven sus cuentas a través de addons.mozilla.org, una vez allí haciendo clic en “forgot password” (clave olvidada).
Es recomendable que también cambies la clave en otros sitios web donde uses la misma contraseña.
Cualquier duda favor dirigirlas al Equipo de seguridad de infraestructura infrasec(arroba)mozilla.com. Si usted tiene problemas reactivando su cuenta por favor contacte con amo-admins(arroba)mozilla.org.
Más información: Mozilla Security Blog.
Multilenguaje (OSX)
Español de Argentina (Linux)
Español de Argentina (Win)