Még a Facebook sem kellett hozzá, hogy beinduljanak a találgatások, mi történhetett hétfőn Zuckerbergéknél: hekkertámadás, adatszivárgás vagy valami egészen más döntötte be a közösségi média első számú csatornáját?
A támadók társadalombiztosítási számokra, lakcímekre, jogosítványadatokra és IMEI-azonosítókra utaztak. A megszerzett adatokat nagy tételben árusítják egy underground fórumon.
A rendszer fejlesztői jelszavas védelem nélküli szerveren tárolták az adatokat. A sebezhetőség legalább április óta fennállt. Az ügyvédek és az elítéltek közti beszélgetések is hozzáférhetővé váltak, pedig ezek a törvényi szabályozás szerint bizalmas információk.
A menstruációs ciklus nyomon követésére szolgáló mobilapplikációk némelyike az érzékeny információk hosszú sorában azt is minden fenntartás nélkül közli a Facebookkal, hogy a felhasználóik mikor éltek nemi életet, és védekeztek-e.