陌生人要求存取google雲端硬碟 - 資安

不久前小弟收到一個沒看過的gmail要求存取雲端硬碟中的檔案
但是該檔案小弟僅開放與另一名同事共享
在詢問對方後對方表示不曾把檔案連結分享給他人，且連結共享設定也是處於關閉的狀態
請問為何有陌生的gmail得知該連結並要求存取呢？
是我們有哪裡沒作好安全防護嗎？
還是google雲端硬碟的連結原本就開放，只是被撈到連結？
抑或是google資安上的漏洞呢？

--