Lothar Lochmeier beschreibt auf ZDNet in einem Vierteiler, wie man auf Social Networks die Userdaten „abfischen“ kann:
Datenklau in sozialen Netzen: Wem gehört mein Adressbuch?
Soziales Kapital muss Kasse machen
APIs bieten Datenjägern leichtes Spiel
Selbstbestimmung durch Public-Key-Verfahren
Dabei wird auch angedeutet, dass zB Facebooks API wohl nicht ganz zufällig bestimmte Hinweise enthält, wie man Userdaten von A nach B übertragen kann:))