Facebook rodet ind i endnu et kæmpelæk: 6,8 millioner brugeres fotos er i farezonen – selv dem der ikke er delt

Tredjeparter har haft utilsigtet adgang til næsten syv millioner Facebook-brugeres private billeder.

Artikel top billede

(Foto: Computerworld / Niels de Boissezon)

En fejl hos Facebook har givet tredjeparter adgang til op mod 6,8 millioner Facebook-brugeres privatbilleder.

Det inkluderer billeder som brugerne har sat op på mediet, men, mere bekymrende, blev også billeder som aldrig er blevet delt på platformen gjort tilgængelige. Det skriver The Verge.

Lækken foregik i perioden fra 12. september til 25. september. Fejlen blev allerede opdaget 25 september fortæller Facebook til TechCrunch og forklarer samtidig at EU’s IDPC-myndighed blev orienteret 22. november.

I perioden hvor lækken foregik, var Facebook ramt af en anden stor sikkerhedsbrist, hvor hackere havde fået sivet data fra 29 millioner brugere på platformen.

Se også: Facebook skal til at sende kedelig besked til millioner af brugere: Vi beklager, men din konto er blevet misbrugt

Facebook oplyser, at de berørte brugere vil modtage en notifikation om, hvorvidt deres private billeder kan være berørte af lækken. I alt kan op til 1.500 applikationer fra 876 udviklere havet uretmæssig adgang til billederne.

Fejlen opstod ifølge Facebook, et sted mellem Facebook Login og selskabets billed-API, som gav tredjeparter adgang til billeder i deres egne apps.

Det sociale medie har været igennem et drøjt år. Selskabet aktie er blevet næsten halveret i værdi siden flere dataskandaler kom i kølvandet på forårets Cambridge Analytica skandale, hvor det blev åbenbaret hvordan Facebooks platform kunne misbruges.

Læs også: Er danskere ramt af kæmpe Facebook-hack? Det vil Facebook ikke svare på

Event: Cyber Security Festival 2026

Sikkerhed | København

Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 70 talere og møde mere end 50 leverandører over to dage.

18 & 19 november 2026 | Gratis deltagelse

Navnenyt fra it-Danmark

Mikkel Hjortlund-Fernández, Service Manager hos Terma Group, har pr. 26. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest. Foto: Per Bille. Færdiggjort uddannelse
Lector ApS har pr. 2. februar 2026 ansat Jacob Pontoppidan som Sales Executive i Lectors TeamShare gruppe. Jacob skal især beskæftige sig med vækst af TeamShare med fokus på kommerciel skalering, mersalg og en stærk go to market eksekvering. Jacob har tidligere beskæftiget sig med salg og forretningsudvikling i internationale SaaS virksomheder. Nyt job

Jacob Pontoppidan

Lector ApS

Khaled Zamzam, er pr. 1. marts 2026 ansat hos Immeo som Consultant. Han er nyuddannet i Informationsteknologi fra DTU. Nyt job
Renewtech ApS har pr. 15. marts 2026 ansat Per Forberg som Account Manager for Sustainable Relations. Han skal især beskæftige sig med etablere nye partnerskaber med henblik på ITAD og sourcing kontrakter med hostingvirksomheder og strategiske slutbrugere. Han kommer fra en stilling som Nordic Key Account Manager hos Tesa. Han er uddannet hos Lund University og har en MBA i Management. Han har tidligere beskæftiget sig med at styrke salgsaktiviteter og partnerskaber på tværs af nordiske markeder. Nyt job

Per Forberg

Renewtech ApS