Meta menghadapi sorotan terkait privasi pengguna. Peneliti menemukan bahwa Meta melacak riwayat penjelajahan pengguna Android yang memasang aplikasi Instagram atau Facebook, bahkan dengan VPN atau mode penyamaran.
Pelacakan ini terjadi tanpa izin pengguna. Meta telah menonaktifkan sistem tersebut, yang telah aktif sejak September 2024. Yandex menggunakan sistem serupa sejak Februari 2017.
Kerentanan ini memungkinkan penautan sesi penjelajahan ke cookie identitas. Ini melewati perlindungan privasi Android, termasuk mode penyamaran dan penghapusan cookie. Google dan Mozilla sedang mengerjakan patch keamanan.
Situs web menggunakan Meta Pixel untuk pelacakan. Kode ini menghasilkan cookie yang ditautkan ke identitas asli pengguna saat masuk ke Instagram atau Facebook. Data yang dilacak mencakup halaman yang dikunjungi dan tindakan yang dilakukan di sana.
Informasi ini dikirim ke server Meta. Setelah masalah ini muncul, Meta menjeda sistem pelacakan. Mereka sedang berdiskusi dengan Google mengenai penerapan kebijakan.