Google+ 关闭：该公司 6 个月前就知道 500,000 个帐户受到黑客的摆布

由于放弃该服务，Google+ 将永久关闭，而且——我们在 2018 年 10 月 9 日星期一获悉——对与 500,000 个帐户相关的个人数据的安全性也存在重大担忧。我们周二获悉，谷歌早在 6 个月前就知道该漏洞的存在——该漏洞的存在可以追溯到 2015 年。谷歌方面确保在该漏洞被利用之前将其堵住，同时声称无法警告用户谁的账户可能被利用……

令人困惑的是谷歌决定关闭Google+的条件。 Google+ 的逐步关闭将于 2019 年 8 月结束。事实上，谷歌已经宣布关闭这个社交网络，最初被认为是 Facebook 的有力竞争对手（它从未找到自己的受众），同时透露，一个重大安全缺陷可能会导致访问500,000 个用户帐户的个人数据。我们了解到，谷歌至少 6 个月前就知道该缺陷的存在，尽管据《华尔街日报》报道，该缺陷实际上自 2015 年以来就已经存在。该报透露，在影响 Facebook 的丑闻发生后，谷歌自愿拖延时间以避免制裁，并“重振[立法者]进一步监管”该公司的兴趣。

谷歌认为它已经遵守了 GDPR 规定的义务，这是一份保护性文本，但要求在发现缺陷后 72 小时内通知缺陷 - 该公司辩称事实上该缺陷并未被黑客利用，尽管她留下了以下可能性：这样做已经好几年了。与此同时，谷歌表示无法通知账户可能受到影响的用户，仅仅是因为该公司只在Google+上保留了两周的日志（诊断文件）。在没有经过证实的数据泄露的情况下，实际上没有报告义务。

该漏洞本身允许潜在了解该漏洞的人绕过某些个人资料的安全性并访问私人数据，例如性别、职业、姓名、照片或电子邮件地址。即使其范围很严重，但它似乎并不像剑桥分析事件中讨论的缺陷那么严重。事实上，谷歌并没有像 Facebook 那样利用其服务来利用其用户数据用于商业目的，或者就剑桥分析公司而言，也没有用于选举目的。这个规模也与震惊Facebook的事件所影响的8000万人相去甚远。

最后，该服务的使用量比其竞争对手要少得多，并且可能吸引的黑客兴趣也较少。您使用过 Google+ 吗？您对服务的消失感到遗憾吗？在评论中分享您的反馈。

通过