この情報は、Facebook App Secret をアプリに埋め込んでいるアプリ デベロッパーを対象としています。
このシークレットを知ることで、アプリにアクセス権が付与されているデータにアクセスできるようになります。漏えいした App Secret が攻撃者により悪用されると、こうしたユーザーデータが利用される可能性があります。
このため、Facebook が推奨する機能と SDK を実装することをおすすめします。詳しくは、こちらの Facebook デベロッパー サポート ページをご覧ください。
対処方法
1. アプリに埋め込んでいるクライアント シークレットを削除します。
2. Developer Console にログインし、アプリの更新版を送信します。
3. 5 時間後にもう一度確認してください。アプリが正しく更新されていない場合は、警告メッセージが表示されます。
その他の技術的な不明点については、Stack Overflow にタグ「android-security」を使用してご投稿ください。Play ポリシーに関する質問は Stack Overflow に投稿しないでください。
なお、アプリはデベロッパー販売 / 配布契約とコンテンツ ポリシーに準拠している必要があります。今回の脆弱性に関する通知を誤って受け取ったと思われる場合は、Google Play デベロッパー ヘルプセンターからポリシー サポートチームにご連絡ください。