Lỗ hổng này chính là 1 số lượng khổng lồ mật khẩu của Google không được mă hóa trong suốt 14 năm. Google cho biết đă phát hiện một lỗ hổng có thể khiến mật khẩu tài khoản của một lượng người dùng dịch vụ G Suite bị lưu dưới dạng text.
Trên blog công ty, Google thừa nhận lỗi này đă tồn tại từ năm 2005 nhưng mới được xác định. Tuy nhiên, chưa có dấu hiện cho thấy lỗi bị khai thác hay mật khẩu người dùng bị rơi vào tay kẻ xấu.
G Suite là bộ ứng dụng dành cho doanh nghiệp, trong đó có Gmail, Drive, Docs, Hangouts... nhưng được Google cung cấp dưới dạng đăng kư thuê bao. Lỗi xảy ra trong quá tŕnh một quản trị trong công ty thiết lập mật khẩu người dùng một cách thủ công.
Hăng dịch vụ Internet Mỹ đă khắc phục lỗi và khẳng định mật khẩu được lưu ở dạng văn bản thuần trên máy chủ Google, nên hacker cũng khó tiếp cận.
Theo Wired, t́nh trạng lưu trữ mật khẩu dạng text xảy ra trên nhiều dịch vụ. Đầu năm 2018, Twitter khuyên toàn bộ hơn 330 triệu thành viên đổi mật khẩu v́ chúng được lưu dưới dạng không mă hoá. Sự cố xảy ra do một vấn đề trong quá tŕnh hash mà lẽ ra mật khẩu sẽ được che bằng chuỗi kư tự ngẫu nhiên trước khi lưu vào log hệ thống.
Tháng 3/2019, trang Krebs on Security cho biết khoảng 600 triệu mật khẩu tài khoản Facebook cũng bị lưu ở dạng văn bản thuần, cho phép nhân viên công ty dễ dàng tiếp cận.