Google+ anuncia su cierre e informa de la exposición de 500.000 cuentas de usuarios
Alphabet, matriz a la que pertenece Google, ha anunciado el cierre gradual de su red social Google+ a lo largo de los próximos diez meses y también ha revelado una vulnerabilidad en el servicio que habría expuesto datos personales de los usuarios.
La vulnerabilidad, descubierta como parte de una auditoría interna llamada Project Strobe que analiza la seguridad y privacidad de sus productos y servicios, evidenció la exposición de datos personales de hasta 500.000 usuarios entre 2015 y marzo de 2018. Google ha indicado que no tiene evidencias de que este fallo haya sido utilizado para extraer información privada.
El error se encontraba en la parte de la API de Google+ para desarrolladores, y permitía a las apps de terceros tener acceso a los campos de perfil que se compartían con el usuario, pero que no estaban marcados como públicos (el nombre, la fecha de cumpleaños, el género, la imagen de perfil...).
- 08/10/2018 blog.google Project Strobe: Protecting your data, improving our third-party APIs, and sunsetting consumer Google+
- 08/10/2018 bleepingcomputer.com Google+ Shutting Down After Bug Leaks Info of 500k Accounts
- 08/10/2018 techcrunch.com Google+ to shut down after coverup of data-exposing bug
- 08/10/2018 theregister.co.uk Google now minus Google Plus: Social mini-network faces axe in data leak bug drama
- 08/10/2018 xataka.com Google+ ha expuesto los datos de sus usuarios durante tres años, Alphabet cierra definitivamente la red social