Hogy a címlopás lehetséges legyen, ahhoz a felhasználónak be kellett lépnie a Google-ba, majd felkeresnie egy olyan oldalt, mely tartalmazza az adatlopó speciális JavaScript kódot. Ezután az illető oldal képes volt elérni e-mail címeket a felhasználó kontakt listájából.
A Google 30 órával a hiba felfedezése és jelentése után már javította azt, ahogy azt a cég londoni szóvívője tegnap az IDG News munkatársának megerősítette.