Mozilla hat einen für Firefox und Thunderbird verwendeten GPG-Signierschlüssel ausgetauscht. Eine unverschlüsselte Kopie des privaten Subkeys war zuvor versehentlich in ein privates GitHub-Repository eingecheckt worden. Hinweise darauf, dass Unbefugte auf den Schlüssel zugegriffen haben, gibt es laut Mozilla bislang nicht.
