Facebook cho phép mọi nhân viên đều có quyền truy cập vào dữ liệu cá nhân của người dùn. Để tránh bị giảm năng suất công việc. Điều này đă làm nảy sinh nhiều sự cố đáng tiếc.
Năm 2014, một nam nhân viên của Facebook đă có một buổi hẹn ḥ với bạn gái mới quen. Buổi hẹn diễn ra tốt đẹp và anh chàng rất muốn tiến xa hơn trong khi cô nàng lại không trả lời tin nhắn trong cả ngày hôm sau. V́ thế, chàng nhân viên Facebook đă quyết định t́m hiểu thêm về cô nàng qua kho dữ liệu của Facebook.
Với quyền truy cập của ḿnh, anh chàng này đă nắm được địa chỉ khách sạn mà cô nàng đang ở cùng các thông tin cá nhân khác như sở thích, lối sống, quan điểm chính trị. Do có quyền truy cập cả tin nhắn Messenger (kể cả đă xóa) nên anh chàng c̣n biết được nhiều thứ mà một buổi hẹn ḥ không thể t́m hiểu được.
Vụ việc này được phát hiện vào năm 2015. Không những vậy, rất nhiều nhân viên khác của Facebook cũng có hành vi tương tự. Tất cả những nhân viên này đều bị điều tra sau đó bị sa thải v́ hành vi theo dơi người dùng trái phép.
Kể từ năm 2015, Facebook đă tăng cường các quy tắc kiểm soát nhân vien cũng như nâng cấp hệ thống để phát hiện các vi phạm dữ liệu. Giám đốc bảo mật thời điểm đó là Alex Stamos c̣n đề xuất một số biện pháp như giảm số người có thể truy cập vào kho dữ liệu từ 16.000 xuống c̣n dưới 5.000 và chỉ chưa tới 100 người có thể truy cập các dữ liệu nhạy cảm như mật khẩu.
Tuy nhiên, đề xuất này đi ngược với tư tưởng của CEO Mark Zuckerberg nên đă bị bác bỏ. Điều này đồng nghĩa với việc các vụ ṛ rỉ dữ liệu tương tự hoàn toàn có thể xảy ra một lần nữa.