Servidor desprotegido reunia dados, como id e telefone, de milhares de usuários do Facebook; empresa diz que servidor já foi tirado do ar.