Merkezi İngiltere'de bulunan Sophos güvenlik şirketi, biri 21 yaşında bekar, diğeri 56 yaşında evli bir kadına aitmiş gibi oluşturduğu iki sahte Facebook hesabıyla, rasgele seçip "arkadaşlık" daveti gönderdikleri kişilerin yüzde 46'sının kişisel bilgilerine ulaşabildiğini açıkladı. Sophos benzer bir araştırmayı 2007'de de gerçekleştirmiş ve sahte kimlikle yaratılan bir kullanıcıyla Facebook üzerinden iletişime geçtikleri kişilerin yüzde 41'inin e-posta adresi, doğum tarihi ve telefon numarası gibi bilgilerini alabildiklerini açıklamıştı. Şirketin güvenlik uzmanlarından Graham Cluley, durumun önceki araştırmaya göre daha kötüye gittiğini ve Facebook kullanıcılarının kişisel bilgilerini gizlemeyi öğrenemediğini belirtti. Cluley, iletişime geçtikleri kullanıcıların yüzde beşinin sokak isimlerine kadar öğrenebildiklerini ve iki yaş grubu için oranların birbirine çok yakın olduğunu gördüklerini de sözlerine ekledi.
Cluey, insanların Facebook gibi servisleri eğlence olarak gördüklerini belirterek, "kendileri hakkında bilgi vererek kaybedecekleri bir şey olmadığını düşünüyorlar, ama aksine kaybedecekleri çok şey var; suçlular deneme bile yapmadan yüzde elli ihtimal istedikleri bilgiye ulaşabiliyorlar" uyarısında bulundu.