Prema istraživanju koje je proveo američki dnevni list Wall Street Journal, svih deset najpopularnijih aplikacija za Facebook prosljeđivale su korisničke podatke tvrtkama koje se bave internetskim oglašavanjem. Tri aplikacije, među kojima je i vrlo popularna igra Farmville, odavale su podatke o igračevim prijateljima. Ovaj sigurnosni propust pogađa desetke milijuna korisnika, bez obzira na sigurnosne postavke pojedinog korisnika unutar samog Facebooka. Aplikacije su slale različitim tvrtkama korisničke ID brojeve (UID). Facebook je reagirao komentarima na svom blogu u kojemu tvrde da znanje samog UID broja ne odaje nikakve podatke te da oglašivači ne mogu doći do nikakvih dodatnih podataka bez privole samog korisnika, no da ce bez obzira na to poduzeti akcije kako to više ne bi bilo moguće. Sigurnosni propust se očituje u lošem rukovanju sa Refer URL-om pri komunikaciji browsera sa Facebookovim web poslužiteljima. Neki korisnici su komentirali kako svaka nadogradnja sigurnosti koju Facebook napravi generira jednako toliko problema koliko ih riješi.