Le serveur qui hébergeait la liste de diffusion « Full-Disclosure » dédiée à l’annonce de nouvelles vulnérabilités a été compromis. La faille utilisée résidait dans le logiciel Mailman (qui gère la liste de diffusion) et n’était pas connue du grand public. L’ensemble des emails et mots de passe des abonnés de la liste ont été exposés.