Den taiwanske forskaren fann filer som den andre inntrengjaren hadde laust bak seg på ein forsømd Facebook-server. Den tidlegare hackaren brukte verktøy for å sletta opp innloggingsnamn til Facebook-administratoren. Facebook sa at sporene var etterlate av ein annan tryggleiksforskar som òg leita etter lumpar i systemene sine. I eit blogginnlegg, forklarte tryggleiksforskaren Orange Tsai på ein detaljert måte korleis han fann den sårbar serveren og innsåg at nokon andre hadde vore der før han. Den tidlegare inntrengjaren hadde sett opp skript for å ta innloggingsnamn og andre legitimasjonsoppslag for Facebook-ansatte. Han sa at det såg ut som ein "greiare sikkerhetsincident". Tsai, som jobbar for sikkerhetsfirmaet Devcore, rapporterte funna sine funn til Facebook så dei kunne forsterke serveren og rydde ut loggsniffingsskripta. Han vann ein $ 10.000 (£ 7.000) bugg-bonus frå Facebook for å finna den sårbar serveren. "Etter hendingsresponsen, avdekte vi at aktiviteten Orange oppdaga faktisk var frå ein annan forskar som deltar i bounty-programmet vårt", sa Facebook. Facebook skildra oppdaginga av den sårbar serveren som ein "dobbel seier" ettersom det involverte to kompetente forskarar som vurderte systemene sine. Ingen av dei kunne komme lenger enn serveren for å få full tilgang til interne nettverk på sida, la han til. Paul Ducklin, som skreiv på bloggen til sikkerhetsfirmaet Sophos, sa at alle som planlegger å gjera liknande arbeid på andre nettfirma, burde vera meir forsiktige. "Vi anbefaler at du ikkje går så langt som ein eller annan hacker i dette tilfellet", skreiv han. "Orange strekte reglane litt, den tidlegare mystiske hackaren strekte dei mykje". Om du går for langt, kan du få nye svakheter, varna Ducklin. "Du gjer ikkje tryggleiken sterkare ved å svekke den", sa han.
Ein hackar som leitar etter måtar å bryta seg inn i Facebook-nettverket har avdekka spor frå ein annan hackar som kom dit først.