Google podľa magazínu Mashable.com oznámil, že jeho systém napadnutý nebol a že zverejnené heslá bolí získaná z cudzích webov či takzvaným phishingom, teda vylákáním od nič netušiacich používateľov. Zoznam s heslami a e-mailovými adresami bol zverejnený už v utorok na istom ruskom fóre, o úniku ale začali médiá informovať až v stredu.
Bezpečnostní analytici odhadujú, že veľká časť hesiel už nie je aktuálna, pretože ide len o novo vytvorený súhrn už skôr získaných prístupových údajov. Heslá a k nim priradené e-mailové adresy nemusia odkazovať na skutočné heslá pre Gmail, lebo ich útočníci očividne získali z iných portálov, na ktorých používatelia ako prihlasovacie meno zvolili e-mail z Gmailu.
Únik je preto rizikom najmä pre používateľov, ktorí na viaceré služby používajú totožné heslo. Overiť, či hackeri zverejnili aj vaše heslo, si môžete na tomto webe.