Ela notou que apesar de ter definido as configurações de privacidade para esconder a lista de seus amigos do Facebook de todo mundo, qualquer pessoa que criou uma conta e enviou-lhe um pedido de amizade poderia ter acesso à referida lista, como é mostrado através das "Pessoas que você talvez conheça". O recurso também tem a opção "Show All", caso a lista inicial não seja útil o suficiente. No final, não importa se o usuário aceitar o pedido de amizade ou não - o atacante potencial terá atraído o conhecimento das pessoas e as terá associado como seus elementos alvo.
Saiba Mais:
[1] Net Security http://www.net-security.org/secworld.php?id=16011