Een bug in Facebook zorgt ervoor dat de volledige naam en profielfoto van iedereen zichtbaar is, zelfs profielen die dit normaal hebben afgeschermd vertonen de bug.
Wanneer een verkeerde combinatie van gebruikersnaam en wachtwoord wordt ingevuld, worden gebruikers doorverwezen naar een pagina waar de volledige voor- en achternaam van de gebruiker in combinatie met de profielfoto te zien is. Volgens Facebook zouden ze al weet hebben van het probleem en werken aan een oplossing. Spammers kunnen door het lek willekeurige gebruikersnamen invullen en zo extra gegevens achterhalen, een phishingaanval lijkt daarop het logische vervolg. De bug werd ontdekt door Atul Agarwal. Eerder publiceerde hij al een script automatisch e-mailadressen waarover spammers bijvoorbeeld al beschikken, kan koppelen aan namen en foto’s.
