I ett blogginlägg skriver Facebook att de drabbade är användare som använt det sociala nätverket och gett tredjepartsapplikationer tillgång till privata bilder.
Vissa applikationer har då fått tillgång till långt fler foton än vad användaren har godkänt. Felaktigheten varade i tolv dagar, mellan den 13 september och 25 september i år.