Afgesloten Facebook profielen zijn door een lek in de sociale netwerksite toch te bekijken. "Via een eenvoudige hack is alles in het 'basis informatie' gedeelte te bekijken, ongeacht wat hun privacy-instellingen zijn", aldus de onderzoekers. Het gaat dan om netwerken, geslacht, geboortedatum, woonplaats, familieleden, relatie, interesses, politieke opvattingen en religie. Als bewijs hadden de onderzoekers de privégegevens van Digg oprichter Kevin Rose, Facebook oprichter Mark Zuckerberg en Boing Boing blogger Cory Doctorow geplaatst.

Hoe de aanval werkt wordt over een paar dagen bekend gemaakt. Inmiddels zou Facebook het lek hebben gedicht en de onderzoekers gevraagd om de screenshots van de profielen die ze als bewijs hadden gemaakt, te verwijderen. "We zijn geen kwaadaardige hackers en onze vaardigheden zijn verre van geavanceerd. We zijn fans van Facebook, maar als er zo'n groot lek wordt ontdekt, zou het niet 15 dagen moeten duren om te verhelpen." De sociale netwerksite was al op 7 juni ingelicht, maar ondernam pas actie nadat het lek in de media kwam.