A Forbes összefoglalója alapján a problémát az jelenti, hogy a naptár össze van kötve a Google levelezőjével, ahonnan könnyedén küldhetünk eseménymeghívókat másoknak - akár idegeneknek is - úgy, hogy az rögtön megjelenik a naptárban.
Ezt a sebezhetőséget használták ki rengetegen úgy, hogy ezekhez a naptárbejegyzésekhez adathalász és fertőző hivatkozásokat rendeltek, amivel megfelelő ügyeskedés mellett akár még jelszavakat és más belépési adatokat is kicsikarhattak egyes felhasználókból, mint ahogyan arra néhány elszigetelt esetben sor is került.