安全研究人员Sanyam Jain能够发现一个未受保护的服务器，该服务器存储的数据库包含属于Facebook用户的4.19亿个电话号码，或者大约是剑桥Analytica公开的电话号码的五倍。在受影响的用户中，有来自美国的1.33亿人和来自英国的1800万人。总的来说，这种新的数据泄漏似乎影响了剑桥Analytica泄漏事件的五倍(受影响的人数为8700万)。
Jain还发现，大多数电话号码都与Facebook用户名以及真实姓名，性别和国家/地区相关联。当他联系服务器运营商时，服务器处于脱机状态，没有关于数据如何到达的进一步解释。
当被TechCrunch询问时，Facebook发布了以下声明：
“这个数据集很旧，似乎在我们去年做出改变之前获得的信息是为了消除人们使用他们的电话号码找到其他人的能力。数据集已被删除，我们没有看到Facebook帐户遭到入侵的证据。“
然而，即使这是真的，一年之久的电话号码也不会那么老，因为绝大多数人倾向于将电话号码保持至少两年，这是典型的合同期，如果不长于那。有些人甚至将它们保留了十年或更长时间，因此Facebook驳回这一点是一个非问题似乎没有多大意义。
5月份，Facebook的Instagram服务也遭遇数据泄露，4900万用户的数据被泄露。当时，Facebook再一次淡化了这个问题，并表示没有发现数据被恶意使用的证据。
Facebook表示去年它对第三方如何访问其用户数据做了一些改变，这有助于防止数据泄露。然而，很明显，公司可能还没有达到这些限制，因为似乎用户数据似乎仍然泄露给各种第三方。
当Cambridge Analytica丑闻爆发时，许多人当时表示，该公司不可能是唯一一个未经同意收集数百万人数据的公司。每隔几个月，似乎有一个新的故事证实了这一点，因为数百万人的数据被发现在网上暴露，而Facebook扮演无辜的一方。