ある種の「脆弱性」か：Gmailアドレスから氏名を明らかに、スパムへ悪用の恐れも - ITmedia エンタープライズ
SecuriTeam Blogs » Finding the name behind the gmail address

ITmedia のニュース (元ネタはセキュリティポータル、SecuriTeam Blog) で、Google カレンダーの共有機能を悪用して Gmail のアドレスや Google アカウントから、氏名を取り出すことができる、と記事になっている。

実は、少し前に「埋め込み」機能を使って、もっと簡単に抜き出す方法があることに気付いてた。
これだったら、Google カレンダーにログインしていなくても、自分のカレンダーを晒す必要もなく氏名を取り出せる。

以下のような URL にアクセスするだけで登録に使用した氏名が取り出せる。

http://www.google.com/calendar/embed?src=(Gmailのアカウント)%40gmail.com
例: http://www.google.com/calendar/embed?src=hiratake55%40gmail.com

以下のような URL にアクセスすると、Google Apps や、Google カレンダーに登録してある外部のメールアドレスでも氏名を取り出すことができる。(IE 6 などの場合は、@ を %40 に置き換える必要がある)

http://www.google.com/calendar/embed?src=(登録してあるメールアドレス)
例 http://www.google.com/calendar/embed?src=thira%40plavox.info

そういえば、大学ぐるみで Google Apps を使ってた大学あったような？、と思って、 最新情報！Gmailの導入大学 PART3 - これでも大学職員のブログ -情報センター勤務中- あたりを参考にして、適当なアドレスを入れたら学生の個人名が出てきてびっくりした。あまりにも危険なので通報しておいた。