Uppgifterna riskerar att spä på tidigare kritik mediejättens sätt att behandla användardata.
Merparten av de okrypterade lösenorden är knutna till konton i tjänsten Facebook Lite, som främst används på platser med långsam internetuppkoppling. Därtill ska tiotals miljoner vanliga Facebookkonton vara drabbade av säkerhetsbristen, och ytterligare tiotusentals konton på Facebooks bildtjänst Instagram, skriver Facebook i ett pressmeddelande. Några mer exakta siffror än så anges inte.