Η διαδικτυακή υπηρεσία Plaxo, επιβεβαίωσε ότι ένας κακόβουλος εισβολέας απέκτησε πρόσβαση στο API της εταιρείας στο βιβλίο διευθύνσεων και το ημερολόγιο της Google. Ως αποτέλεσμα της παραβίασης ασφάλειας, η Google έλαβε προληπτικά μέτρα και απενεργοποίησε προσωρινά τη σύνδεση, στέλνοντας ταυτόχρονα σε κατόχους λογαριασμών Google ένα e-mail, που τους ....
συμβουλεύει ότι κακόβουλος προσπαθούσε να αποκτήσει πρόσβαση στο λογαριασμό τους.
Σύμφωνα με εκπρόσωπο του Plaxo.com, ο εισβολέας χρησιμοποίησε τη σύνδεση του διακομιστή της Plaxo με τη Google για να έχει πρόσβαση σε λογαριασμούς, χρησιμοποιώντας ένα σύνολο διαπιστευτηρίων που είχαν υποκλαπεί. Η Plaxo επισημαίνει ότι αυτά τα διαπιστευτήρια αποκτήθηκαν από τον επιτιθέμενο εκτός του δικτύου της εταιρείας και των διακομιστών της. Προφανώς, ο επιτιθέμενος χρησιμοποίησε μια παλιά λειτουργία της Plaxo, το ΑΒ widget, το οποίο η εταιρεία είχε απενεργοποιήσει από τις 31 Οκτωβρίου 2011 και έτσι είχε πρόσβαση στους λογαριασμούς που βρίσκονταν πίσω από proxy. Δεν είναι σαφές γιατί η λειτουργία δεν είχε απενεργοποιηθεί πλήρως από το διαδίκτυο, αλλά ο εκπρόσωπος υποστηρίζει ότι η εταιρεία είναι «σε πλήρη επικοινωνία με την ομάδα ασφαλείας της Google και έχει λάβει μέτρα για την πρόληψη μελλοντικών επιθέσεων, συμπεριλαμβανομένης της πλήρους παύσης λειτουργίας του ΑΒ Widget».
Η Plaxo έχει προχωρήσει προς το παρόν με τη διαδικασία αναβάθμισης των συνδέσεων API της, συμπεριλαμβανομένης της υπηρεσίας συγχρονισμού, για τη χρήση του OAuth του γνωστού ανοιχτού προτύπου αυθεντικοποίησης. Ωστόσο, έως ότου αυτό ολοκληρωθεί, η υπηρεσία GoogleSync θα παραμείνει απενεργοποιημένη. Οι χρήστες που έλαβαν την ειδοποίηση μέσω ηλεκτρονικού ταχυδρομείου από τη Google, είναι καλό να αλλάξουν τον κωδικό πρόσβασής τους στη Google άμεσα.