Alphabet steht unter Druck, nachdem am 21. Januar 2026 eine ungesicherte Datenbank im Internet entdeckt wurde. Der Sicherheitsforscher Jeremiah Fowler entdeckte im Mai 2025 eine ungesichtere Datenbank mit insgesamt 149,4 Millionen Login-Datensätzen im Netz. Auf dem frei zugänglichen Server fand er rund 48 Millionen kompromittierte Gmail‑Zugänge, inklusive Passwörtern und Login‑URLs.
Die Sammlung stammt mutmaßlich aus Infostealer‑Malware, die Tastatureingaben ausspähte und Zugangsdaten weltweit erfasste. Die Datenbank blieb wochenlang online. Neben Gmail waren auch Logins für Yahoo, Microsoft Outlook, Apples iCloud sowie zahlreiche .edu‑Adressen betroffen.