Cercetători din Viena au identificat o vulnerabilitate majoră în WhatsApp, care a permis generarea unei liste globale cu 3,5 miliarde de utilizatori, oferind acces la metadate precum poze, status și ultima conexiune. Aceasta s-a realizat prin exploatarea funcției Contact Discovery, fără limitări reale ale numărului de interogări.

În urma descoperirii, compania Meta a remediat problema, impunând limitări stricte pentru accesul la API-ul vulnerabil. Studiul a mai relevat utilizarea unor aplicații modificate pentru acces simultan la grupuri de conturi, situație întâlnită în marketingul prin click farms.

Datele dezvăluite pun în pericol securitatea utilizatorilor, mai ales în contextul utilizării acelorași parole pe mai multe conturi, ceea ce poate conduce la furt de identitate și alte fraude, scăzând astfel nivelul de încredere în protecția WhatsApp.