Vấn đề lần đầu được phát hiện năm 2019 khi Meta, khi đó là Facebook, thừa nhận "hàng trăm triệu" mật khẩu đã được lưu trữ mà không có biện pháp mã hóa. Công ty của Mark Zuckerberg nói mật khẩu "không thể truy cập từ bên ngoài công ty", nhưng cũng thừa nhận khoảng 2.000 kỹ sư đã thực hiện hơn 9 triệu truy vấn trên cơ sở dữ liệu này.
Giờ đây, con số hơn 600 triệu mật khẩu không mã hóa kể trên đã được công khai tại Ireland sau cuộc điều tra kéo dài 5 năm của Ủy ban Bảo vệ Dữ liệu Ireland (DPC). Meta bị phạt 101,5 triệu USD, áp dụng theo Quy định chung về bảo vệ dữ liệu (GDPR) của châu Âu.
