Google+ 關閉：該公司 6 個月前就知道 50 萬個帳戶受到駭客的擺佈

由於放棄該服務，Google+ 將永久關閉，而且——我們在 2018 年 10 月 9 日星期一獲悉——對與 500,000 個帳戶相關的個人資料的安全性也存在重大擔憂。我們週二獲悉，谷歌早在 6 個月前就知道該漏洞的存在——其存在可以追溯到 2015 年 谷歌方面確保在該漏洞被利用之前將其堵住，同時聲稱無法警告用戶誰的帳戶可能被利用…

令人困惑的是Google決定關閉Google+的條件。 Google+ 的逐步關閉將於2019 年8 月結束。會導致存取500,000 個使用者帳戶的個人資料。我們了解到，谷歌至少 6 個月前就知道該缺陷的存在，儘管根據《華爾街日報》報道，該缺陷實際上自 2015 年以來就已經存在。該報透露，在影響 Facebook 的醜聞發生後，谷歌自願拖延時間以避免制裁，並「重振[立法者]進一步監管」該公司的興趣。

谷歌認為它已經遵守了 GDPR 規定的義務，該保護性文本仍然要求在發現缺陷後 72 小時內通知缺陷 - 該公司辯稱事實上該缺陷並未被黑客利用，儘管她留下了以下可能性：這樣做已經好幾年了。同時，Google表示無法通知帳戶可能受到影響的用戶，只是因為該公司只在Google+上保留了兩週的日誌（診斷文件）。在沒有經過證實的資料外洩的情況下，實際上沒有報告義務。

該漏洞本身允許潛在了解漏洞的人繞過某些個人資料的安全性並存取私人數據，例如性別、職業、姓名、照片或電子郵件地址。即使其範圍很嚴重，但它似乎並不像劍橋分析事件中討論的缺陷那麼嚴重。事實上，Google並沒有像 Facebook 那樣利用其服務來利用其用戶資料用於商業目的，或者就劍橋分析公司而言，也沒有用於選舉目的。這個規模也與震驚Facebook的事件所影響的8,000萬人相去甚遠。

最後，該服務的使用量比其競爭對手要少得多，並且可能吸引的駭客興趣也較少。您使用過 Google+ 嗎？您對服務的消失感到遺憾嗎？在評論中分享您的回饋。

透過