Se ha identificado un fallo crítico de diseño en la función de recuperación de cuentas de Meta, que podría exponer información sensible de los usuarios. Según un informe de GoPlus, los atacantes pueden explotar esta vulnerabilidad ingresando un nombre de usuario de META para acceder a direcciones de correo electrónico vinculadas, números de teléfono y otra información personal sin necesidad de iniciar sesión o verificar. Este fallo representa riesgos significativos, incluyendo ataques de phishing, cambio de tarjeta SIM y robo de identidad. Se recomienda a los usuarios eliminar o reemplazar la información de recuperación filtrada, cambiar las contraseñas, habilitar la autenticación de dos factores y evitar comunicaciones sospechosas.