[S/W] 구글+ API 버그로 5250만명의 개인정보가 유출됐을 수 있어

[ZIMIX]

구글은 10월에 50만명의 개인정보가 유출됐을 수도 있다며 구글+를 종료한다고 했습니다.

이번에는 11월 업데이트로 생긴 버그로 5250만명이 영향을 받았을 수 있다는군요.

일주일 내에 고쳤고, 시스템을 손상시킨 사람은 없다고 합니다.

일주일간 자기도 모르게 버그로 위험한 권한을 가지게 된 개발자들이 이를 알아챘거나 악용했다는 증거도 없다고 하네요.

그래서 어떤 문제였을까요?

API 버그로 앱이 구글+ 프로필에 추가한 정보를 볼 수 있었고 이는 이름, 성별, 직업, 나이, 이메일주소, 사진 등 많은 정보에 접근할 수 있었다고 합니다.

비공개로 설정한 사용자라도 마찬가지였죠. 공개하지 않았더라도 다른 구글+ 사용자와 공유하는 개인정보 또한 접근할 수 있었습니다.

암호, 금융정보 등은 접근할 수 없었습니다.

구글은 현재 영향을 받은 개인 사용자와 기업에에 알리고 있다고 하며 다른 API가 일으킬 수 있는 문제에 대해서도 조사중입니다.

 

그런 이유로 예정이었던 8월보다 더 빠른 내년 4월에 구글+를 종료할 예정입니다.

90일 안에는 모든 구글+ API가 같은 운명을 맞이할 겁니다.

출처 : https://www.blog.google/technology/safety-security/expediting-changes-google-plus/

[Pinocchio]

암만 봐도 빨리 서비스 접을려는 핑계...

[자유친일당할복강추]

구글 플러스 접히네

[Lastship]

옥션이 kt가 넥슨이 왜 개인정보 유출됐는지 앞으로 어떻게 대처할건지는 기사 한줄 본적이 없는데
구글이 유출한건 분석기사가 몇개나 올라오네