北京时间9月29日早间消息，在Facebook确认其因为遭受攻击导致数百万用户帐号数据泄密前一个多星期，这家社交网络巨头就开始对异常活动展开调查。该公司高管在周五下午的电话会议上披露了他们发现此次攻击的时间表：
9月16日：Facebook发现“流量激增”，并展开初步调查。当时还不清楚是否发生恶意行为。
9月25日：Facebook发现很多帐号遭遇“攻击”。该公司在周二晚至周四晚之间通知美国联邦调查局和爱尔兰数据保护委员会。但Facebook高管并未披露具体时间。
9月27日：Facebook解决漏洞，开始将用户登出，这是重置其帐号安全的必要步骤。
9月28日：Facebook披露此次攻击影响了大约5000万帐号，并且开始在用户的信息流顶部发出通知。Facebook因为此事在加州遭到用户起诉。