फेसबुक ने कहा कि हमलावरों ने यूजर्स के लॉग इन रहने के लिए कंपनी द्वारा इस्तेमाल की जाने वाली डिजिटल कुंजी (की) चुराकर उन अकाउंट्स पर नियंत्रण करने की क्षमता हासिल कर ली थी। फेसबुक ने प्रभावित पांच करोड़ यूजर्स को लॉगआउट कर दिया और साथ ही चार करोड़ अन्य यूजर्स को भी लॉगआउट कर दिया जिनके अकाउंट हैक होने की आशंका थी।
उसने कहा कि यूजर्स को अपना फेसबुक पासवर्ड बदलने की आवश्यकता नहीं है। सोशल नेटवर्किंग साइट ने कहा कि उसे पता नहीं कि इन हमलों के पीछे कौन है या वे कहां से हैं। फेसबुक के सीईओ मार्क जुकरबर्ग ने कहा कि हमलावरों के पास निजी संदेश या किसी के अकाउंट पर पोस्ट देखने की क्षमता थी लेकिन ऐसे कोई संकेत नहीं हैं कि उन्होंने ऐसा किया।