Facebook因以明文格式存储数亿用户密码，导致任何能访问相关文件的人均可直接查看。正常情况下，用户密码应经哈希（hashing）加密后存储，但因一系列操作失误，约2万名Facebook员工得以访问这些明文密码。
该安全漏洞首次披露时，估计有2亿至6亿名Facebook用户受影响。Facebook在题为“保护密码安全”的博客文章中确认了此事，表示在今年1月的安全评估中发现该问题并已修复，同时向所有受影响用户发送了通知。
Facebook声明称，未发现存储在文本文件中的密码泄露至公司外部或在公司内部被滥用的证据，因此用户无需更改密码。据公司披露，此次事件影响数亿Facebook Lite用户、超1000万非Lite版Facebook用户以及超1000万Instagram用户。
尽管暂无滥用证据，但已知至少2000名Facebook员工曾搜索包含密码的文件，具体目的尚不明确。据悉，此次加密错误最早可追溯至2012年。
这并非Facebook首次遭遇此类安全问题。继9月5000万用户访问密钥被盗事件引发关注后，该公司10月发布声明称，实际受影响人数已修正为2900万人，其个人信息曾被非法访问。此前，还有8.1万个被黑客攻击的Facebook账户信息遭出售。
受剑桥分析丑闻影响，Facebook已引起美国参议院及欧洲立法者的高度关注。若安全状况持续恶化，公司将面临更严厉的法律监管。在此提醒广大用户：建议及时更改密码以保障账户安全。