Pokémon Go verkar vara på väg till att bli en monumental framgång för Nintendo och Niantic Labs då miljoner spelare spelar free-to-play-titeln. Men förutom din tid och uppmärksamhet - vad vill spelet ha från dess användare? En hel del, ser det ut som. När en användare loggar in kan denne göra så genom att antingen logga in med ett Pokémon Trainer Club-konto eller deras egna Google-konto. Vad många kanske inte vet om är att om du loggar in med Google-kontot så kommer du ge spelet full åtkomst till dina Google-uppgifter.
Detta rapporterades först av forskaren Adam Reeve, och följdes sen upp av IGN, som sen fick svar av en representant från Niantic Labs:
"We recently discovered that the Pokémon GO account creation process on iOS erroneously requests full access permission for the user's Google account. However, Pokémon GO only accesses basic Google profile information (specifically, your User ID and email address) and no other Google account information is or has been accessed or collected. Once we became aware of this error, we began working on a client-side fix to request permission for only basic Google profile information, in line with the data that we actually access. Google has verified that no other information has been received or accessed by Pokémon GO or Niantic. Google will soon reduce Pokémon GO's permission to only the basic profile data that Pokémon GO needs, and users do not need to take any actions themselves."
Lyckligtvis verkar det inte som att någon har råkat illa ut till följd av denna säkerhetsfråga och både Niantic och Google verkar arbeta för att lösa det.