De game vraagt bij de eerste keer inloggen niet om specifieke toestemming. Daardoor krijgt de titel van Niantic toegang tot alle informatie van de Google-gebruiker, ontdekte beveiligingsonderzoeker Adam Reeve.
Aan verschillende Amerikaanse media laat ontwikkelaar Niantic weten dat het gaat om een fout. Pokémon Go heeft alleen toegang nodig tot basisinformatie over een profiel, namelijk een gebruikersnaam en e-mailadres.
Niantic zegt verder ook geen informatie over Google-accounts te hebben opgevraagd. Er zijn dus geen e-mails gelezen. Inmiddels werkt Google eraan om de toegang tot volledige accounts door Niantic in te trekken.
Door de fout kon de game in theorie op iOS alle e-mails bekijken van Google-gebruikers met een Gmail-account. Ook kon de game bijvoorbeeld bestanden in Google Store en Google Calendar bekijken en bewerken.
Gamers kunnen bij Pokémon Go inloggen met een Google-account of een account op Pokémon.com. Door het grote aantal gebruikers van de game zijn de servers van Pokémon echter overbelast, waardoor op de site geen account meer kan worden aangemaakt.
Door NU.nl