The Register ha publicado un bug que muestra información privada de un usuario de Facebook a través de un fallo en el sistema de login. El fallo se produce cuando cualquier persona, aún sin tener cuenta en Facebook, intenta loguearse con el mail o nombre de usuario de otro usaurio y pone cualquier contraseña.
En el mismo post de The Register dicen que el fallo de seguridad ya no se encuentra, pero yo mismo acabo de hacer la prueba hace minutos y sí está.