بر اساس گزارش Krebs on Security، فیس بوک رمز عبور صدها میلیون از کاربران خود را به صورت متن ساده ذخیره کرده است و سال‌ها آن‌ها را در دسترس هر کسی که دسترسی داخلی به فایل‌ها داشته، قرار داده است. رمز عبور کاربری معمولا با رمزگذاری (فرایندی که به نام hashing شناخته می‌شود) محافظت می‌شود، اما مجموعه‌ای از خطاها منجر به این شد که برخی از نرم افزارهای مرتبط با فیس بوک، رمز عبورها را در اختیار ۲۰۰۰۰ کارمند این شرکت قرار بدهند.
طبق گفته‌ی Krebs که اولین بار این نقص امنیتی را گزارش کرد، احتمالا بین ۲۰۰ تا ۶۰۰ میلیون کاربر فیس بوک تحت تاثیر قرار گرفته باشند. فیس بوک در یک پست با عنوان “امن نگه داشتن رمز عبور”، این مشکل را تایید کرد و اعلام کرد که شرکت این مشکل را در ماه ژانویه در هنگام بازبینی امنیتی تشخیص داد. فیس بوک می‌گوید این مشکل را حل کرده است و به تمام کسانی که تحت تاثیر قرار گرفته‌اند اطلاع رسانی خواهد کرد.
طبق گفته‌ی فیس بوک، مدرکی دال بر این که رمز‌های عبور به خارج از شرکت منتشر شده باشند یا درون شرکت از آن‌ها سوء استفاده شده باشد، وجود ندارد. در نتیجه، نیازی نیست که کاربران رمز عبور خود را تغییر دهند این غول سیلیکون ولی می‌گوید صدها میلیون کاربر فیس بوک لایت، ده‌ها میلیون کاربر فیس بوک و ده‌ها هزار کاربر اینستاگرام تحت تاثیر این مسئله قرار گرفته‌اند.
هرچند مدرکی از سوء استفاده در دست نیست، اما حداقل ۲۰۰۰ کارمند فیس بوک در بین فایل‌های حاوی رمز‌های عبور جستجو کرده‌اند که مشخص نیست دلیل این کار چه بوده است.
این آخرین اتفاق از زنجیره‌ی مشکلات امنیتی فیس بوک بود. در ماه اکتبر، یک هکر توانست بعد از دزدیدن رمز‌های ورود به اطلاعات شخصی ۲۹ میلیون حساب کاربری دسترسی پیدا کند. قبل از آن هم پیغام‌های شخصی هک شده‌ی ۸۱۰۰۰ کاربر برای فروش گذاشته شده بود. و البته جنجالی‌ترین خبر همان مسئله‌ی به اشتراک گذاشتن گسترده‌ی داده‌ها بود که منجر به تغییر رویه‌ی فیس بوک شد.
