La Fondation Mozilla l'a annoncé vendredi, ce 10 juillet, le serveur hébergeant SpreadFirefox a été piraté en utilisant une vulnérabilité dans le CMS Drupal.

Drupal a été mis à jour ce 29 juin et 11 jours plus tard, le site n'ayant pas été mis à jour a été victime d'un vilain pirate. D'après les analyses sommaires, il aurait au moins eu accès à toutes les informations confidentielles telles que le nom, l'email, l'adresse et toutes les données enregistrées de votre profil.

Un email a été envoyé à tous les utilisateurs pour leur demander de changer leur mot de passe rapidemment car le pirate pourrait donc être en possession de tous les mots de passe des utilisateurs.