Được biết, người dùng sẽ bị hack và truy cập thông tin riêng tư nếu họ cài đặt một tiện ích mở rộng (extension) độc hại trên trình duyệt.
Nhóm hacker nói BBC rằng, cơ sở dữ liệu hiện họ đang có được là đến 120 triệu tài khoản (nhưng chỉ mới rao bán 81.000 tài khoản). Tuy nhiên, những con số này chỉ được nhóm tin tặc đưa ra chứ không được sự xác minh chính xác bởi những chuyên gia an ninh mạng bên ngoài.
Ngay sau khi BBC đưa tin tức về việc lộ tin nhắn cá nhân của người dùng, một giám đốc của Facebook - Guy Rosen đã xác nhận sự cố trên, ông cho biết: "Chúng tôi đã liên lạc với các nhà sản xuất trình duyệt để đảm bảo rằng các tiện ích độc hại đã nêu ra hiện không còn khả dụng để tải xuống trong cửa hàng của họ".
Cũng theo BBC, đa phần các tài khoản bị hack và bán thông tin có nguồn gốc từ Nga, Ukraine nhưng cũng có một số tài khoản là của người dùng ở Hoa Kỳ, Vương quốc Anh cũng như các nơi khác.