É uma operação de manutenção que está na origem de um risco de vazamento de dados na Mozilla, explica a fundação em seu blog. As contas em questão são as da rede de desenvolvedores "Mozilla Developer Network" (MDN).
76000 e-mails e 4000 senhas foram copiados por engano em um servidor de acesso livre. Demorou 30 dias para que alguém descobrisse o problema e os dados fossem excluídos. Segundo a Mozilla, nenhuma atividade maliciosa foi detectada neste servidor, embora nada possa garantir que a lista não tenha sido copiada.
A Mozilla, portanto, queria notificar as contas em questão por e-mail. Com as 4000 senhas protegidas, a organização especifica que elas não podem ser usadas diretamente para se conectar ao site MDN. No entanto, os usuários da Internet que são membros da rede MDN afetada foram notificados por e-mail e solicitados a alterar a senha da conta MDN. Se for utilizado em outros sites, a operação deve ser repetida para cada um deles.
Nunca compartilhei senhas
A maioria dos serviços online usa um método para proteger senhas que nunca são exibidas "claramente". Assim, uma simples mudança de senha após um possível vazamento como este ou um ataque como o sofrido em maio passado pelos fóruns da Avast garante ao usuário que uma pessoa mal-intencionada não terá acesso à sua conta.
No entanto, deve-se ter o cuidado de nunca usar a mesma senha para vários serviços online, o que exigiria, em caso de roubo em apenas um deles, a alteração dessa senha em todos os serviços em questão.
Veja também:
- Esqueça senhas, pense em senhas!
- Como proteger suas senhas
