Een engineer van Facebook waarschuwde intern in oktober 2014 dat via Russische ip-adressen meer dan 3 miljard datapoints weggesluisd werden. Dat gebeurde via een api-key van Pinterest. Volgens Facebook was het geen datalek.
Het massaal verzamelen van data van Facebook-gebruikers door Russische partijen kwam aan het licht door vragen van een Britse politicus aan een afgevaardigde van Facebook. The Guardian schrijft erover. De afgevaardigde bevestigde het bericht, maar verklaarde dat onderzoek geen specifieke Russische activiteiten aan het licht bracht.
Ook zou het niet om 3 miljard datapoints gaan die vergaard werden via de api, maar 6 miljoen en bovendien ging het volgens Facebook om legitieme datarequests. De Britse politicus kreeg de informatie in handen nadat documenten hierover gebruikt werden tijdens een rechtszaak die ontwikkelaar Six4Three in 2015 begon tegen Facebook. Die ontwikkelaar maakte een app waarmee gebruikers foto's van Facebook-vrienden in zwemkleding konden vinden. Facebook blokkeerde de toegang van de app tot de foto's, waarna de ontwikkelaar naar de rechter stapte.
Facebook moest zich dinsdag verantwoorden tegenover het Britse House of Commons en vertegenwoordigers van onder andere Frankrijk, België en Brazilië over onder andere de onvoldoende bescherming van privacy, de problemen bij het bestrijden van nepnieuws en het gebrek aan transparantie over politieke advertenties. Facebook-topman Mark Zuckerberg was uitgenodigd maar liet verstek gaan, waarna de aanwezigen demonstratief een lege stoel aanwezig lieten.