Este error es conocido como Fuga de Marcos Entre Sitios (CSFL). El bug usó elementos del código web de la red social para poder enterarse de los nombres de las personas con las que hablas en privado. Esto fue posible aprovechando vulnerabilidades en las propiedades de los iframes que existen en Messenger web.	¿Cómo funciona el bug? A grandes rasgos: si la persona a espiar no había cerrado su sesión en Facebook; con sólo ocultar código malicioso en alguna página web se podía comenzar el espionaje. Este código malicioso realizaba un análisis del estado del iframe y así sabía los nombres de las personas a las que habías contactado por inbox.