Google+的突然死亡！一图揭示数十万用户信息如何遭到泄露_米兰

几日前谷歌早已要求重开旗下社交媒体网站Google＋消费者版。据报，这起事件的因缘是谷歌数十万用户的个人数据遭了泄漏。

《华尔街日报》援引自知情人士和涉及文件报导称之为，这数十万用户的个人数据在今年春天遭泄漏，但由于担忧招来监管、审查并造成声誉损毁，谷歌自由选择了延期透露这一问题。那么这数十万名用户的数据是如何泄漏的？《华尔街日报》在报导中张贴了一张示意图，说明了了数据泄漏的整个过程。根据示意图，整个过程大体如下：用户A登记Google＋并填上个人档案（名字、雇员、职位、性别、生日和关系状态等）用户A在隐私原作中将档案数据设置为对特定Google＋用户群可见，其中还包括用户B用户B登入了某个可以用于Google＋凭据指定的应用于，并给与了该应用于采访档案信息的权限上述应用于搜集了用户B的数据。

由于软件故障的不存在，开发者同时也能搜集用户A的档案数据谷歌找到并于2018年3月修缮了漏洞，并未找到数据遭欺诈的证据据信，谷歌通过130多种不同的公共渠道（或者说是API）向外部开发人员获取用户数据。一般来说，这些工具一般来说经过用户的许可才能访问信息，但是也可以被假冒成App开发者的攻击者欺诈，为后者提供脆弱个人数据采访权限。

谷歌此前也于此事作出了对此，称之为未找到任何开发人员告诉此Bug或欺诈API的证据，也没找到证据指出任何配置文件数据遭到欺诈。本周四，美国参议院三位有影响力的共和党参议员明确提出，谷歌应当说明为何延期发布Google＋社交网络的漏洞。

本文来源：米兰-www.times-ai.com