Numrat e telefonit dhe adresat e emalit të deri në 533 milionë përdorues u shfaqën në një forum hakerimi në internet.

DPC nisi një hetim në prill 2021. Facebook tha në atë kohë se informacioni, disa prej të cilave tashmë ishin shfaqur në internet disa vite më parë, ishte i ‘vjedhur’ (scraped), por jo i hakuar, nga aktorë keqdashës përmes një cenueshmërie në mjetet e tij përpara shtatorit 2019.

“Scraping” përdor softuer të automatizuar për të hequr informacionin publik nga interneti që më pas mund të përfundojë duke u shpërndarë në forume në internet. 

Megjithatë, DPC konstatoi se Meta kishte shkelur nenin 25 të Rregullores së Përgjithshme të Mbrojtjes së të Dhënave (GDPR).

“Për shkak se ky grup i të dhënave ishte kaq i madh, sepse kishte pasur raste të mëparshme të ‘vjedhjeve’ në platformë, ku çështjet mund të ishin identifikuar në një mënyrë më të përshtatshme, ne përfundimisht vendosëm një sanksion të rëndësishëm”, tha Komisionerja për Mbrojtjen e të Dhënave Helen Dixon.