Matt Jones, člen bezpečnostního týmu Facebooku, zveřejnil informace o tom, že Google zaindexoval e-maily uživatelů Facebooku s odkazy, které obsahovaly token pro jednodušší přihlášení. Po kliknutí na tento odkaz dojde k automatickému přihlášení, aniž by bylo po uživateli požadováno heslo. Zatím není jasné, z jaké služby se emaily s odkazy dostaly ven, ale podle jednoho z komentářů pod oznámením Matta Jonese mnoho e-mailových adres patří pod domény yahoogrupos.com.br, yahoogroupes.fr, asdasd.ru a blogger.com.
Odkazy jsou na Googlu stále k nalezení, ale Facebook už funkci jednoduchého přihlášení přes token vypnul, takže se mohla celá věc zveřejnit.