মার্টিনডেল বলছেন, এই ঘটনাটি তখনই ঘটতে পারে যখন একজন ব্যবহারকারী নতুন ফোন নাম্বার নিয়ে তার অ্যাকাউন্টে পুরোনো ফোন নাম্বারটি রেখে দেন। আর হ্যাকার যদি কোনভাবে আপনার পুরনো নাম্বারটি কিনে ফেলে তাহলে এই কাজ করা সম্ভব। আর এমন ক্ষেত্রে অপরিচিত কেউ নতুন ফোন নাম্বারটি দিয়ে ‘ফরগট পাসওয়ার্ড’ দেন। আর এরপর একটি ইউনিক রিকভারি কোড নতুন ফোন নাম্বারে রিসিভ করা হয়। এবং খুব সহজেই এই কোড দিয়ে অ্যাকাউন্ট এ লগ ইন করা যায়।

মার্টিনডেল জানিয়েছে, এই প্রক্রিয়ায় সে অনেক অপরিচিতের অ্যাকাউন্টে লগইন করেছে। ফেসবুক তাকে পাসওয়ার্ড পরিবর্তনের অপশন দিয়েছিল, যা কিনা প্রকৃত ব্যবহারকারীকে তার অ্যাকাউন্ট লক অবস্থায় দেখাতো। আর এই অপশন স্কিপ করে যাওয়ার ফলে প্রকৃত ব্যবহারকারী কখনোই জানতে পারবে না তার অ্যাকাউন্ট হ্যাক হয়েছিল।