Theo các nhà nghiên cứu, số điện thoại liên kết với tài khoản Google có thể đã bị rò rỉ, đặc biệt đối với những người sử dụng số điện thoại này như một tùy chọn bảo mật. Lỗ hổng cho phép kẻ tấn công có thể ép số điện thoại khôi phục vào bất kỳ tài khoản nào chỉ bằng cách biết tên hồ sơ và một phần số điện thoại, điều này tạo ra rủi ro lớn về các cuộc tấn công lừa đảo và hoán đổi SIM.
Hacker mũ trắng BruteCat là người đã phát hiện ra vấn đề. Theo BruteCat, phương pháp tấn công liên quan đến việc lạm dụng phiên bản lỗi thời của biểu mẫu khôi phục tên người dùng của Google, vốn thiếu các biện pháp bảo vệ hiện đại. Tuy nhiên, Google đã nhanh chóng khắc phục lỗ hổng này nhằm bảo vệ người dùng tốt hơn trước các cuộc tấn công.
