Desde la fundación Mozilla han comunicado que ha sido publicada por error una parte importante de los datos de usuarios registrados en addons.mozilla.org, concretamente el identificador de usuario y hash MD5 de las contraseña de 44.000 de sus usuarios.
Siempre me he preguntado, ¿cómo se publican "por error" cosas como esta? Quiero decir, supongo que todos esos datos estarán en una misma base de datos, ¿por qué sólo salen unos cuantos y no todos? ¿Y cómo es posible que se publiquen por error? ¿Tienen un botón de "publicar" en la base de datos?
#2"Al parecer el fallo se debió a que esta información fue dejada en un servidor público de manera accidental hasta que, el 17 de diciembre, un investigador independiente alertó de este error a través del programa de recompensas. No se sabe en qué fecha ni por qué se hicieron públicos los datos."
Supongo que alguna transferencia de archivos de un sitio a otro, llegó a un destino erróneo. El ser a propósito o sin querer, es ya suponer por suponer...
Yo recibí un correo por parte de Mozilla explicando este incidente e invitándome a cambiar la contraseña por si acaso. De esto hace un par de semanas, más o menos.
Comentarios
Siempre me he preguntado, ¿cómo se publican "por error" cosas como esta? Quiero decir, supongo que todos esos datos estarán en una misma base de datos, ¿por qué sólo salen unos cuantos y no todos? ¿Y cómo es posible que se publiquen por error? ¿Tienen un botón de "publicar" en la base de datos?
#2 "Al parecer el fallo se debió a que esta información fue dejada en un servidor público de manera accidental hasta que, el 17 de diciembre, un investigador independiente alertó de este error a través del programa de recompensas. No se sabe en qué fecha ni por qué se hicieron públicos los datos."
Supongo que alguna transferencia de archivos de un sitio a otro, llegó a un destino erróneo. El ser a propósito o sin querer, es ya suponer por suponer...
Gran Cagada. Esta noticia debería salir publicada, la gente debe saberlo. Sobre todo si su contraseña está implicada...
Yo recibí un correo por parte de Mozilla explicando este incidente e invitándome a cambiar la contraseña por si acaso. De esto hace un par de semanas, más o menos.