Mozilla a confirmé qu'une partie de la base de données des comptes d'utilisateurs enregistrés sur addons.mozilla.org, 44.000 personnes tout de même, a été publiée sur un de leurs serveurs publics. Il s'agissait cependant de comptes inactifs et de données chiffrées en hashes MD5. Depuis Mozilla a supprimé tous les mots de passe et désactivés les comptes en question.