C'est le Wall Street Journal qui a découvert cette faille en précisant que les dix applications les plus populaires listées par Inside Network Inc étaient concernées. Zynga (Farmville, Texas HoldEm Poker, Frontierville) et ses 59 millions d'utilisateurs est notamment dans le lot avec également Mafia Wars, Causes et Treasure islands.
Selon le Wall Street Journal, l'identifiant Facebook permettrait de retourner le nom d'une personne même si le profil de l'internaute est privé. « Pour les autres utilisateurs, l'identifiant Facebook révèle les informations qu'ils ont choisi de partager avec "Tout le monde" ; cela inclut l'âge, l'adresse, le statut professionnel et les photos », est-il ainsi expliqué. Ces données ont été envoyées aux annonceurs et aux firmes de collectes telles que RapLeaf. De son côté RapLeaf transmet les informations à d'autres sociétés tierces.
Face à ces accusations, Mike Vernal, ingénieur à Facebook, a publié un billet sur le blog officiel de la société dans lequel il explique : « dans la plupart des cas les développeurs ont transmis ces informations de manière non-intentionnelle mais à cause d'un détail technique du navigateur utilisé ». Et d'ajouter : « la presse a exagéré les conséquences du partage de l'identifiant ». Ce dernier ne permettrait pas d'accéder à des informations privées sans le consentement de l'utilisateur.
Un porte-parole de Facebook explique également avoir fermé les applications ne respectant pas les règles de confidentialité sur le réseau. C'est le cas de l'éditeur LOLapps rassemblant près de 5 millions d'utilisateurs.
