Der Spiegel berichtet über eine 313 KB große Liste mit 5.600 Nutzern von Googles VirusTotal, die Ende Juni 2023 im Internet aufgetaucht ist. Die Liste enthält Namen, E-Mail-Adressen und die zugehörige Organisation der Nutzer.
Darunter befinden sich auch Nutzer des US-Nachrichtendienstes NSA, des US-Cyber-Commands, des US-Justizministeriums und des FBI. Auch Mitarbeiter des Bundesnachrichtendienstes (BND), des militärischen Abschirmdienstes (MAD), dem Bundesamt für Sicherheit in der Informationstechnik (BSI) sowie Mitarbeiter offizieller Einrichtungen aus Großbritannien, den Niederlanden und Taiwan sind vertreten. Aus der Privatwirtschaft sind Mitarbeiter von Allianz, BMW, Mercedes-Benz, der Deutschen Bahn und der Deutschen Telekom in der Liste auffindbar.
Ein VirusTotal-Mitarbeiter habe unabsichtlich einen kleinen Teil der Kundendaten durch Upload auf die Plattform zugänglich gemacht, so eine Sprecherin von Google Cloud auf Nachfrage.