Tokrat naj bi imeli zunanji razvijalci nepooblaščen dostop do osebnih podatkov 52,2 milijona uporabnikov, med njimi so ime, e-poštni naslov, poklic ter starost, in to ne glede na to ali so imeli na svojem profilu odkljukano, da podatkov ne delijo z javnostjo. Varnostno vrzel so tokrat odkrili pri Googlu sami, med rednim varnostnim pregledom, uporabnike pa je ogrožala šest dni med 7. in 13. novembrom. Thacker sicer zatrjuje, da ni nobenega dokaza, da jo je v tem času kdo od razvijalcev odkril in jo zlorabil. So pa menda že začeli obveščati uporabnike in stranke iz večjih podjetij, ki jih je hrošč neposredno prizadel.
Slednji bi namreč lahko pomenili slab PR za bodočnost Googla+; ta bo aprila ukinjen samo za običajne uporabnike, iz njega pa nameravajo napraviti izdelek za velika podjetja, ki bo deloval v okviru njihove naročniške storitve G Suite.
