Bezpečnostní výzkumník odhalil kritickou chybu v tl;dv, AI zapisovači schůzek, který používá více než 2 miliony lidí — umožňovala jakémukoli přihlášenému uživateli vyhledávat metadata ke všem schůzkám na platformě. Odhalená kolekce „meetings“ v databázi Cloud Firestore neměla na rozdíl od všech ostatních kolekcí žádnou izolaci mezi zákazníky, takže stačil běžný účet k zobrazení záznamů patřících jiným firmám.
Únik zahrnoval 181 874 schůzek propojených s 84 312 jedinečnými uživateli napříč 35 003 e-mailovými doménami, včetně vládních institucí ve 23 zemích a významných univerzit. Odhalená data zahrnovala e-maily zakladatelů schůzek, časová razítka, stav nahrávání a identifikátory konferencí u právě probíhajících hovorů. Vydáváním se za vlastního bota tl;dv se výzkumníkovi podařilo nepozorovaně se připojit k živým schůzkám přibližně v 80 % testovaných případů.
Výzkumník chybu poprvé nahlásil 28. ledna 2026 a opakovaně se ozýval až do července, ale podle něj CTO firmy tl;dv nikdy neodpověděl, přestože společnost veřejně slibuje bezpečnostní reakci do 24 hodin. Incident poukazuje na opakující se typ chyby zvaný broken object-level authorization, kdy aplikace ověří jen přihlášení uživatele, nikoli zda skutečně patří k požadovanému zdroji.