Google’ın sızdırılan dahili gizlilik vakaları koleksiyonu, şirketin ihlal, kaza ve diğer olayların hacmi ve ele alınışına nadir bir bakış sağlıyor. 404 Media, 2013’ten 2018’e kadar şirket içinde işaretlenmiş binlerce gizlilik ve güvenlik sorununu kapsayan veri tabanını elde etti ve inceledi. Google, Engadget ile yaptığı görüşmede veri tabanının gerçekliğini doğruladı ancak bazı raporların üçüncü taraf hizmetlerle ilgili olduğunu ya da endişe kaynağı olmadığını iddia etti. “Bir şirket sözcüsü Engadget’a şunları yazdı: ”Google’da çalışanlar, ilgili ekiplerin incelemesi için potansiyel ürün sorunlarını hızlı bir şekilde işaretleyebiliyor. Bir çalışan, bayrağı gönderdiğinde, gözden geçiren kişiye öncelik seviyesini öneriyorlar. 404 tarafından elde edilen raporlar altı yıl öncesine ait ve bu bayrakların örnekleridir. Her biri o dönemde incelenmiş ve çözülmüştür. Bazı durumlarda, bu çalışan bayraklarının hiç sorun olmadığı ya da çalışanların üçüncü taraf hizmetlerinde bulduğu sorunlar olduğu ortaya çıkmıştır.” 404 Media, bireysel düzeyde ele alındığında, birçok vakanın yalnızca birkaç kişiyi etkilediğini veya hızlı bir şekilde düzeltildiğini yazıyor. 404 Media’dan Joseph Cox, “Ancak bir bütün olarak ele alındığında, şirket içi veritabanı, dünyanın en güçlü ve önemli şirketlerinden birinin, insanların hayatlarına ilişkin şaşırtıcı miktarda kişisel ve hassas veriyi nasıl yönettiğini ve çoğu zaman nasıl yanlış idare ettiğini gösteriyor” diye yazdı.
Örnekler arasında, bir Google bulut hizmetinin kamu müşterisinin hassas verilerinin yanlışlıkla tüketici düzeyindeki bir ürüne aktarıldığı potansiyel bir güvenlik sorunu da yer alıyor. Google’ın iç raporunda, sonuç olarak verilerin ABD merkezli bir konumda bulunmasının “bu müşteri için artık garanti edilmediği” belirtildi. 2016 yılında yaşanan bir başka olayda ise Google Street View’da bir aksaklık tespit edilmiş ve hizmetin transkripsiyon yazılımında yer alan ve yakalanan plaka numaralarını atlamak üzere tasarlanmış bir filtrenin görevini yerine getiremediği ortaya çıkmıştı. Sonuç olarak, Street View’dan tespit edilen nesneler, yanlışlıkla coğrafi olarak konumlandırılmış plaka numaraları ve plaka numarası parçalarından oluşan bir veritabanı içeriyor. Ayrıntılar, 404 Media tarafından elde edilen raporda yer alıyor. Bir başka olayda, Google konuşma hizmetindeki bir hatanın yanlışlıkla yaklaşık 1.000 saatlik çocuk konuşma verisini yakaladığı ve hemen hemen bir saat boyunca kaydettiği bir vaka vurgulandı. Bu vaka raporunda ekibin tüm verileri sildiği iddia edildi. Veritabanındaki diğer vakalar, bir kişinin Google’ın reklam platformundaki müşteri hesaplarını değiştirerek satış ortaklığı izleme kodlarını manipüle etmesinden YouTube’un, kullanıcıların silinmiş izleme geçmişlerine dayalı videolar önermesine kadar uzanıyor. Hatta bir rapor, Google çalışanının (rapora göre istemeden) Nintendo’nun özel YouTube videolarına nasıl eriştiğini ve video oyun şirketinin duyurularından önce bilgi sızdırdığını vurguluyor. 404 Media tarafından hazırlanan ve şirket içi raporların detaylarını içeren raporun tamamı, Google’ın büyüklüğündeki bir şirketin ne tür gizlilik ve güvenlik olaylarıyla karşılaştığını ve bunları nasıl ele aldığını merak eden herkes için okunmaya değer.