Wyciek danych w Google Analytics
Przypadkiem odkryłem ostatnio pewien niepokojący sposób na uzyskanie danych osobowych (imie i nazwisko) dowolnego posiadacza konta gmail. Otóż zakładamy sobie konto w serwisie Google Analytics, dokładamy tam byle jaką stronę, nie trzeba jej weryfikować. Teraz poprzez panel zarządzania użytkownikami mającymi dostęp do statystyk dodajemy użytkownika Gmail, którego dane chcemy poznać. Przechodzimy na spis użytkowników i voilà, mamy jego nazwisko - oczywiście pod warunkiem, ze podał prawdziwe.
Tego typu podejście Google jest co najmniej dziwne, powinien istnieć jakiś mechanizm weryfikacyjny po stronie dodanego użytkownika, cos a'la akceptacja zaproszenia, etc.
