援引外媒Daily Beast報導，Facebook於上週五向兩位烏克蘭公民提起訴訟，指控後者利用一系列問答遊戲秘密竊取用戶的數據。根據起訴書顯示，Gleb Sluchevsky和Andrey Gorbachov為一家名為Web Sun Group的公司工作，他們製作了大量類似於”Supertest” “Megatest”和”FQuiz”的問答APP和瀏覽器擴展，允許開發者收集數據並在Facebook頁面上註入廣告。

根據Facebook的起訴書顯示，這些惡意擴展程序主要發生在2016至2018年間，主要受害者為俄羅斯用戶，已經影響了6.3萬個瀏覽器用戶。與此前劍橋分析的策略不同，Sluchevsky和Gorbachov所創建的問答應用是通過瀏覽器擴展方式完成，會要求受害者下載惡意工具。

安裝之後這些問答應用程序會收集用戶姓名、性別、年齡、好友等個人資料，此外這些惡意程序也會在Facebook賬號上插入廣告，並且假裝是來自社交網絡。據稱，Sluchevsky和Gorbachov使用“Amanda Pitt”和“Elena Stelmah”這樣的名字來創建這些惡意軟件。在問答應用中會測試諸如：“誰是現代的吸血鬼？”以及“檢查下你的電腦，你是否擁有所有這些東西？”兩人在Facebook上創建了至少13個虛假賬號和頁面。

在法庭文件中，Facebook表示它在2018年10月12日刪除了所有虛假賬戶。大約一個月後，黑客告訴BBC他們有來自至少81,000個Facebook賬戶的私人消息，這些賬戶主要屬於烏克蘭和俄羅斯的用戶。對此Facebook表示本次惡意軟件攻擊至少損失75,000美元。