Die Daten seien anscheinend gesammelt worden, bevor das Online-Netzwerk im vergangenen Jahr die Möglichkeit abschaffte, Bekannte mit Hilfe ihrer Telefonnummer zu finden. Facebook habe keine Hinweise darauf, dass Accounts gehackt worden seien.
Die Datei mit den Telefonnummern hatte ein IT-Sicherheitsforscher entdeckt und darauf das Technologieblog "TechCrunch" hingewiesen. Sie sei unverschlüsselt zugänglich gewesen und inzwischen entfernt worden. Unter den Telefonnummern seien 133 Mio. von Facebook-Nutzern aus den USA gewesen. Die Gefahr bei solchen Daten ist, dass Online-Kriminelle sie nutzen könnten, um Account-Passwörter zurückzusetzen und die Profile zu kapern.
Facebook hatte bereits im April 2018 eingeräumt, dass die Freunde-Suche nach Telefonnummern dazu missbraucht wurde, Daten abzugreifen, und schaltete die Funktion ab.