Не надо по-идиЁтски "подозревать". Вариант: френд идет в ФБ, сохраняет то самое фото "только для френдов" как отдельный файл и выкладывает то самое новое фото где-нибудь на другом сайте, да хоШь у себя же любимого в  ФБ, но у него доступ к ЕГО фото открыт для кого угодно.  И таки "УсЁ пропало, шеф"  - данное суперзасекреченное  фото может посмотреть любая желающая собака , ибо оно элементарнейше выплывет по поиску.  А выкладывавший мог ничего плохого не хотеть.