https://krebsonsecurity.com/20…-in-plain-text-for-years/
In kurz: "Auf Facebookservern wurden über Jahre zwischen 200 und 600 Millionen Passwörter für FB und Instagram so gespeichert, dass mehr als 20.000 Irgendwer-FB-Mitarbeiter auf diese Zugriff hatten und diese herunterladen und nutzen konnten."
FB hat diese Lücke heute öffentlich eingestanden, nachdem es nicht mehr anders ging.