Gegevens van 540 miljoen gebruikers van Facebook waren publiek toegankelijk via een database die gehost werd op Amazon Web Services (AWS). Het betreft een database met een omvang van 146 GB. Een kleinere publiek toegankelijke database, eveneens ontdekt door IT-beveiliger UpGuard, bevatte onversleutelde wachtwoorden van Facebook-gebruikers.
De gegevens in de grote database - onder meer comments, likes, reacties, gebruikersnamen en Facebook-ID's - waren opgeslagen door ontwikkelaars van het Mexicaanse mediabedrijf Cultura Colectiva. Volgens Cultura Colectiva betreft het publiek beschikbare data die is aangeleverd door Facebook. Het social mediaconcern zelf geeft echter aan dat de openbare beschikbaarheid tegen de regels van Facebook ingaat. Het bedrijf heeft in samenwerking met AWS de databases (S3 buckets) offline gehaald.
Het kleinere datalek betreft onversleutelde wachtwoorden van zo'n 22.000 Facebook-gebruikers. Deze inloggegevens zijn niet voor Facebook, maar voor de in 2014 geschrapte app At the Pool.
