В самой большой социальной сети мира можно узнавать имя пользователя по номеру его телефона. Надо только ввести номер в строку логина и потом нажать сообщение «Забыли пароль?».
В результате можно получить полное имя и аватар пользователя. В итоге злоумышленник без проблем в состоянии создать базу телефонных номеров.
Кстати, информацию об имени пользователя и его аватаре можно получить, зная еще и адрес электронной почты.
Аналогичный спорный момент с системой восстановления паролей был и в «ВКонтакте», где сейчас большая часть данных пользователей скрывается.