Google+在新软件更新中发现的错误损害了超过5200万用户的私人信息,就比最初宣布的更快关闭。
Google通过博客文章揭示了社交网络的11月更新中的一个错误为数百万用户的有价值数据(包括名称,职业,地址和年龄)铺平了道路,以使开发人员容易受到影响。更重要的是,知识渊博的个人即使是在私人上设置的帐户也可以访问帐户。
Google+错误
由于在例行测试中的最新更新以来,该公司仅在11月7日至11月13日的六天后看到了问题。它说该问题是在一周后解决的。尽管问题现在可以解决,但值得注意的是,这是社交网络第二次使用户的信息可访问最近。
“ [w] e没有证据表明六天无意中的应用程序开发人员以任何方式意识到或以任何方式滥用它。”否认在项目管理副总裁David Thacker撰写的博客文章中。
除了开发人员获得私人的访问Google+个人资料,错误允许应用程序获得未公开共享但与其他用户共享的配置文件。尽管官员澄清没有发现数据妥协,但它说“一些用户受到了影响”。
较早的数据泄漏
10月,该公司揭示一个错误泄露了超过500,000个Google+帐户的重要信息,无意中将数据暴露于应用程序开发人员。该问题于今年3月发现,但据信已暴露了三年的细节。此外,它仅在七个月后才披露,导致对公司对透明度的立场的兴奋。
由于这种脆弱性和据称使用率较低,Google宣布将在2019年8月关闭Google+。但是,该公司表示,鉴于最近的事件,它将不得不提前四个月提及,并引用了用户的最大关注。同时,Google+ API将持续90天。
Google说,它开始通知受影响的客户,并透露该公司将帮助使过渡无缝且安全地保护其保护。此外,它重申,tantamount优先级是用户提供的信任,因此,他们将继续承诺投资隐私计划。