Компания Google не впервые попадает в историю связанную со сливом пользовательских данных. В 2018 году от этого пострадали более чем 50 млн. юзеров сервиса Google+. Их данные попали к сторонним разработчикам по причине ошибки допущенной при создании обновления. Текущая ситуация отчасти похожа на этот случай.

http://www.winblog.ru/news/1147771874-viki12071902.html