据国外媒体报道，Symantec公司安全部门近日爆出，Facebook存在安全漏洞已有数年，使得广告主和第三方能够读取Facebook用户帐户和个人信息。
但是Facebook周二表示，其已经修复了这个漏洞，并且没有证据表明个人信息已经被泄露。
对于这个漏洞，Symantec公司表示其出现在Facenbook应用上。第三方应用程序允许用户玩社交游戏，购物和做出其他活动时，会和广告主及分析公司分享所谓“访问令牌”(access tokens)，就像备用钥匙一样，(本来是为应用程序专门设计的)其可以访问用户帐户或发布信息，包括读取Wall Posts，读取用户某个好友的主页，为帐户在user's wall上发布信息以及获取帐户个人信息。
四月份，Symantec曾估计这个漏洞涉及了约10万个Facebook应用，而且自从Facebook在2007年推出应用程序后，可能已经有成千上万的应用，在不经意间把用户的“访问令牌”泄露给了第三方。
也很有可能的是，第三方可能还没有意识到他们能够得到用户的这些信息。“这些访问令牌的泄露，影响是非常广泛的。”Symantec公司的研究者尼森特.多西(Nishant Doshi)在其博客中写道。
Symantec已经通知Facebook有关此漏洞的相关事宜，并且Facebook已经在着手解决。Facebook发言人在一封电子邮件中表示，“我们已经组织了彻底的调查，显示现在还并没有未经授权的第三方私自使用用户个人信息。”而对于如何调查，邮件中并未详细涉及。此发言人还表示，如果合同禁止广告商和开发商获取用户信息，将在某种程度上与Facebook的政策相背。
发言人还表示，Facebook公司有“很强的执行力和技术措施，对这个平台上的可疑行为作出快速反应。”
去年秋天，在华尔街日报的调查发现许多应用程序在分享类似的信息后，Facebook曾惩罚过几名应用开发者，因为他们将可确认的用户信息传递给广告公司。