تم اختراق إضافة Chrome الرسمية لخدمة التّخزين السّحابي MEGA واستبدالها بإصدار خبيث يمكنه سرقة بيانات اعتماد المستخدمين لمواقع الويب الشهيرة مثل Amazon و Microsoft و GitHub و Google.
في 4 أيلول (سبتمبر)، تمكن مهاجم مجهول من اختراق حساب متجر Google Chrome لشركة التخزين السحابي MEGA وتحميل الإصدار الخبيث 3.39.4 لإضافة MEGA ، وذلك وفقًا لمقالة نشرتها الشركة.
لم يتأثر إصدار إضافة Firefox من MEGA، ولم يتأثر المستخدمون أيضًا بالوصول إلى MEGA عبر موقعها الرسمي على الويب (https://mega.nz) بدون إضافة Chrome بسبب الخرق.
وبعد أربع ساعات من حدوث الخرق الأمني، علمت الشركة بالحادثة، وحدّثت الإضافة بإصدار نظيف (3.39.5) عن طريق تحديثٍ تلقائيٍّ لكل النسخ المتأثّرة. وقد أزالت Google أيضًا إضافة MEGA من سوق Chrome الإلكتروني بعد خمس ساعات من الخرق.
ومع ذلك، يجب على المستخدمين الذين قاموا بتثبيت الإضافة الضّارة بإلغاء تثبيت الإصدار 3.39.4 لإضافة MEGA على الفور، وتغيير كلمات المرور لجميع حساباتكم، وخاصة تلك التي قد تم استخدمتها أثناء وجود الإصدار الخبيث.
