Ich denke, dass das wenig mit "Geld verprassen" zu tun hat, sondern eher mit Betriebsblindheit und falschem Entwicklungsfokus. Es wurden über Jahre viele Funktionen eingebaut, die dafür sorgen sollen, dass der Zugang zu den Alphabet/Google/YouTube-Diensten für alle so bequem wie möglich ist, und dabei wurde, oft in sehr theoretischer Art, mit der Sicherheit umgegangen. Nicht weil man das Geld für fähige Entwickler einsparen wollte, um es zu verprassen, denke ich, sondern weil man eher Entwickler in den Abteilungen eingestellt hat, die schicke, neue, fancy Features eingebaut haben, und weniger Security-Experten.
Der große Fehler den sie dabei machen, ist dass sie etwas sehr im Elfenbeinturm sitzen, und nicht auf die Community ihrer User hören. Denn Warnungen zu diesen Attacken gibt es seit einigen Jahren, man hat sie aber nie ernst genommen, sondern lieber anderen Kram entwickelt, der nach außen hin mehr "schick" aussieht. Mit Sicherheits-Features, die hinter den Kulissen arbeiten und die man meistens, wenn sie gut funktionieren, gar nicht sieht, kann man halt nicht so gut Werbung machen.
