Avis: Facebook kan få rekordbot for sikkerhetsbrist