Beveiligingsbedrijf Packet Storm Security ontdekte onlangs een lek bij Facebook: gebruikers konden contactgegevens van Facebook-vrienden downloaden, terwijl die vrienden die informatie helemaal niet aan Facebook gegeven hadden. Facebook gaf toe dat het lek zo'n 6 miljoen Facebook-accounts getroffen had en pastte de techniek aan. Packet Storm Security dook dieper in de zaak en kwam erachter dat Facebook ook informatie van niet-gebruikers opslaat.

Hoe werkt het?
Een voorbeeld: Jochem installeert de Facebook-app op zijn telefoon en gebruikt de functie 'vind vrienden'. Aan de hand van het adresboek op Jochems telefoon zoekt Facebook wie een Facebook-account heeft en met wie hij nog geen vrienden is. Echter, al die informatie in het adresboek - waar vaak naast telefoonnummers ook emailadressen, geboortedata en andere persoonsgegevens zijn opgeslagen - slaat Facebook op en koppelt die aan andere data die Jochem en anderen al aan Facebook hebben blootgesteld.

Zo krijgt Facebook via Jochem het telefoonnummer van Linda die geen lid is van Facebook. Omdat haar vriendin Nienke ook ooit haar adresboek heeft opengesteld voor Facebook, waar Linda's emailadres in staat, kan Facebook het telefoonnummer en emailadres van Linda aan elkaar koppelen en zo een profiel opbouwen.

Volgens Packet Storm Security is Facebook van mening dat geüploade data niet van degene is over wie die informatie gaat, maar van degene die het uploadt; en vervolgens dus ook van Facebook.