WhatsApp допусна масивно изтичане: Данните на 3.5 милиарда потребители бяха изложени
WhatsApp допусна изтичане на телефонните номера на 3.5 милиарда потребители
WhatsApp е изправен пред сериозен скандал със сигурността. Оказва се, че телефонните номера на 3.5 милиарда потребители са били достъпни за външни лица заради елементарна уязвимост. Стана ясно, че пробойната, която беше затворена чак през октомври 2025 г., всъщност е докладвана за първи път още през 2017 г.
Основни факти
- Австрийски изследователи са успели да получат достъп до телефонните номера на 3.5 милиарда потребители на WhatsApp без никакво хакване.
- Уязвимостта е толкова проста, че дори дете би могло да я използва. След докладване Meta отстранява проблема.
- Компанията е знаела за пробойната още през 2017 г., но не е предприела мерки чак до 2025 г.
Как WhatsApp „изпусна“ телефонните номера на милиарди потребители?
WhatsApp е основен инструмент за комуникация в ежедневието ни – за чатове, споделяне на снимки, видеа и разговори. Всичко това го правим, доверявайки се на сигурността на приложението. Новата информация обаче поставя тази сигурност под въпрос.
Австрийският изследователски екип открива, че чрез изключително прост метод могат да се преглеждат телефонни номера и профилни снимки на милиарди потребители. Процедурата наподобява напълно стандартната стъпка, която прави всеки потребител, когато добавя нов контакт.
Използвайки уеб версията на WhatsApp, изследователите въвеждат огромен брой случайни телефонни номера, за да проверят дали са свързани с WhatsApp акаунти. Това, разбира се, е извършено автоматизирано, а не ръчно. Когато даден номер е свързан с акаунт, системата показва профилната снимка и статус съобщението на потребителя.
Екипът успява да проверява около 100 милиона номера на час, а в крайна сметка валидира телефонните номера на всички 3.5 милиарда потребители.
Допълнително са събрани:
- профилни снимки на 57% от потребителите
- статус текстове на 29% от тях
С други думи – данните на почти всеки потребител на WhatsApp, включително и нас с вас, са били изложени.
Meta е знаела за проблема от години
Най-шокиращата част от скандала е реакцията на Meta – компанията-майка на WhatsApp. Оказва се, че първият сигнал за тази уязвимост е подаден още през 2017 г., но не са предприети никакви действия.
Австрийският екип докладва проблема отново през април 2025 г., а едва през октомври Meta въвежда ограничение, което блокира масовите заявки за проверка на телефонни номера.
Смята се, че именно чрез подобни масови проверки телефонните номера на хора от държави като Турция са попадали в ръцете на измамници от Африка и Азия, които изпращат фалшиви и опасни съобщения.
WhatsApp, Meta, изтичане на данни, телефонни номера, киберсигурност, уязвимост WhatsApp, защита на лични данни, информационна сигурност, хакерски атаки, дигитална сигурност, пробив в сигурността, потребителски данни
