Datele au fost obținute folosind o funcție mai puțin cunoscută, care permite căutarea oricărui utilizator facebook să găsească persoane folosind doar numărul lor de telefon.
Funcția „Cine mă poate găsi” este setată implicit de rețeaua de socializare la „public”, ceea ce înseamnă că deși optați ca numărul de telefon să nu fie afișat pe site, acesta poate fi folosit de către oricine pentru a vă găsi.
Un inginer de software a descoperit această funcție și, dornic să o exploreze, a scris un algoritm care a generat în mod automat mii de numere de telefon. Introducerea acestor numere prin interfața de programare a Facebook (API) i-a adus lui acestuia o bază de date cu profiluri ale utilizatorilor și date cu caracter personal.