Glossar
Google Takeout
Googles Selbstbedienungs-Export der Daten eines Kontos (Mail, Drive, Kalender …) als herunterladbare Archive; ein schneller Exfiltrationsweg.
Mit Google Takeout kann ein Nutzer eine Kopie seiner Kontodaten, etwa Gmail, Drive, Kalender und Kontakte, als Archive exportieren und herunterladen oder anderswo speichern. In Workspace können Admins Takeout pro Organisationseinheit oder Gruppe erlauben oder blockieren. Standardmäßig ist es erlaubt.
Für einen Angreifer mit einer Sitzung ist Takeout der Ein-Klick-Weg, alles mitzunehmen. Das Takeout-Log (in manchen Editionen verfügbar) zeichnet Start, Abschluss und Download von Exporten auf. Bei großen Exporten kann der Abschluss Tage später erscheinen.