O hacker-ético Gabriel Pato divulgou uma grave brecha de segurança do webmail UOL — e possivelmente UOL Host. Após 1 ano e meio de negligência, Gabriel foi a público para descrever como usuários do e-mail UOL podem ser ter suas contas roubadas ao abrir um e-mail malicioso.
A vulnerabilidade expõe toda a base de usuários do e-mail UOL e produtos derivados dele, como o UOL Host, BOL e Zip. Basta que o e-mail malicioso seja aberto dentro do webmail UOL para que o usuário se torne mais uma vítima do hacker e ter todos os seus e-mails redirecionados para uma conta de domínio do atacante.