בהמשך לפרסום כי מידע אישי של של למעלה מ-530 מיליון משתמשי פייסבוק דלף לרשת, הודיעה פייסבוק כי המידע לא דלף בשל פריצה למערכות שלה אלא באמצעות קציר מידע (scraping) וניצול אפשרות ייבוא אנשי הקשר של פייסבוק.
כזכור, לפני כשבועיים פורסם מאגר מידע הכולל פרטים של 533 מיליון משתמשי פייסבוק, בינהם כמעט 4 מיליון ישראלים. המאגר כולל, בין היתר, מספרי טלפון, שמות, נתוני מיקום, תאריכי לידה, מזהי פייסבוק (Facebook ID), נתונים ביוגרפיים, ובחלק מהמקרים גם כתובות דואר אלקטרוני.
מייק קלארק, בכיר בחטיבת ניהול המוצר של פייסבוק פרסם פוסט בבלוג של פייסבוק ובו כתב "אנו מאמינים כי המידע המדובר נקצר מחשבונות הפייסבוק של משתמשים על ידי שחקנים זדוניים שניצלו את פיצ’ר ייבוא אנשי הקשר שלנו לפני ספטמבר 2019. מדובר בפיצ’ר שנועד לעזור לאנשים למצוא בקלות את חבריהם היישר מרשימת אנשי הקשר שלהם”. כאשר פייסבוק גילתה את החולשה, היא נקטה בפעולות כדי לשנות את הפיצ'ר ולעצור את קציר הנתונים.