Para além da verificação dos números, foi possível extrair dados publicamente visíveis, como fotografias de perfil (em 57% dos casos) e informações do campo "Recado".

O mais preocupante é que esta vulnerabilidade não é nova; um problema semelhante já tinha sido reportado à empresa em 2017, mas foi na altura desvalorizado.

Após a notificação formal dos investigadores austríacos na primavera de 2025, a Meta implementou contramedidas em outubro do mesmo ano.

A empresa minimizou o incidente, afirmando que os dados expostos eram apenas "informação pública básica", mas especialistas alertam para o risco de tais informações serem usadas em campanhas maliciosas.