Des hackers (pirates informatiques) ont réussi déjà plusieurs fois à s'introduire dans les parties - en principes sécurisées et inaccessibles - où les données personnelles des utilisateurs sont stockées. Cette fois, c'est un record dans le genre: un jeune hacker qui se surnomme Kirlos, aurait volé les profils de 1,5 millions d'utilisateurs, et les aurait mis en vente sur e-bay! Ainsi, quelques 1000 contacts coûteraient - en fonction du nombre d'amis listés sur le profil de l'utilisateur inscrit sur le célèbre réseau social - 25 ou 45 USD, et il se serait déjà assuré un revenu illicite en réussissant à récolter le fruit de la vente de plusieurs centaines de milliers de profils d'utilisateurs de Facebook.
Selon Rick Howard, directeur de VeriSign, la méthode utilisée pour l'obtention des données piratées serait similaire à celle de phishing, très répandu pour la récupération des données confidentielles sur des faux sites d'e-banking et autres comptes où l'on donne les N° de carte de crédits par exemple.