Ym mis Mai 2015, peidiodd Facebook â darparu data am ei ddefnyddwyr yn swyddogol i ddatblygwyr ceisiadau, fodd bynnag, fel y digwyddodd, cadwodd cwmnïau unigol fynediad at wybodaeth o'r fath hyd yn oed ar ôl y dyddiad a enwyd. Yn eu plith roedd y Mail.Ru Mail Rwsia, adroddiadau CNN.
Tan 2015, gallai crewyr ceisiadau ar gyfer Facebook gasglu amrywiol ddata o'u cynulleidfa, gan gynnwys lluniau, enwau, ac ati. Ar yr un pryd, roedd datblygwyr yn derbyn gwybodaeth nid yn unig am ddefnyddwyr uniongyrchol y ceisiadau, ond hefyd am eu ffrindiau. Ym mis Mai 2015, honnir bod Facebook wedi rhoi'r gorau i'r arfer hwn, ond ni chollodd rhai cwmnïau, fel y'u sefydlwyd gan newyddiadurwyr CNN, eu gallu i ddefnyddio gwybodaeth bersonol ar unwaith. Er enghraifft, roedd gan ddau gais a ddatblygwyd gan Mail.Ru Grŵp fynediad at ddata personol am 14 diwrnod arall.
Nid oedd gweinyddu Facebook yn gwrthbrofi canlyniadau ymchwiliad CNN, ond nododd nad oes gan y rhwydwaith cymdeithasol unrhyw reswm i gredu y gallai Grŵp Mail.Ru fod wedi defnyddio'r wybodaeth a gasglwyd yn amhriodol.
