Một người Armenia 21 tuổi , có tên là “Vahe G” đã tạo Blogspot để khai thác lỗi trên của Gmail . Khi người dùng truy cập tới trang Web của gã này mà vẫn đang trong hộp thư Gmail thì trang Web trên sẽ lấy được thông tin địa chỉ của nạn nhân . Trang Web trên đã bị gỡ xuống .

Lỗi trên vẫn bị khai thác ngay cả khi người dùng lướt Web theo chế độ Incognito của Chrome . Vahe đã gửi một Email đơn giản tới người dùng cảnh báo lỗi , thậm chí người này còn gửi cả danh sách Email đã thu thập được .

Google cho biết họ đã sửa lỗi này trong Google Apps Script API mà có thể cho phép những Email được gửi tới những người dùng Gmail mà không cần sự cho phép của họ khi đang truy cập tới một trang Web khác mà vấn đang sử dụng Gmail .