A WhatsApp az egyszerűségéből él, ami azt jelenti, ha tudod valaki telefonszámát, máris felbukkan az illető a csevegőlistádon. Éppen ez a kényelmi funkció vezetett oda, hogy a világ összes WhatsApp-felhasználójának, úgy 3,5 milliárd embernek a telefonszámához éveken át bárki könnyedén hozzáfért. A Bécsi Egyetem kutatói (Gabriel K. Gegenhuber, Philipp É. Frenzel, Maximilian Günther, Johanna Ulrich és Aljosha Judmayer), akik a hibára rávilágítottak, nem valami hollywoodi filmbe illő hackertámadást hajtottak végre, hanem egyszerűen csak azt tették nagyban, amit bármelyikünk kicsiben: tömegesen adtak hozzá létező és nem létező telefonszámokat, a WhatsApp pedig szépen megmondta, melyikhez tartozik fiók, és készségesen mutatta a profilképet vagy a státuszszöveget is.
Az osztrák kutatók a WhatsApp Web felületét használták, és csúcsidőben óránként százmillió számot tudtak ellenőrizni. A dolog pikantériája, hogy a hiányosságra már 2017-ben is figyelmeztették a WhatsAppot és a tulajdonos Metát, de érdemi változás nem történt. Így éveken át bárki tetszés szerint böngészhette a világ legnagyobb telefonkönyvét.
A mostani bejelentésre a Meta már reagált, még ha nem is észvesztő tempóban: áprilisban értesítették őket, és októberre vezettek be egy olyan korlátozást, amely megakadályozza a tömeges kontaktellenőrzést. A cég azt hangsúlyozza, hogy mindössze "alapvetően nyilvános információkról" volt szó, és azoknak a profilképet vagy státuszát, akik ezeket privátra állították, senki sem láthatta. A Meta azt is állítja, hogy nincs nyoma annak, hogy rosszindulatú szereplők kihasználták volna a hibát, és a kutatók sem fértek hozzá nem publikus adatokhoz.
Hogy ez mennyire megnyugtató, arról lehet vitatkozni, de egy valami biztos: a WhatsApp évekig úgy működött, hogy gyakorlatilag bárki felépíthetett magának egy óriási adatbázist a világ felhasználóiról még mielőtt a szolgáltatás egyáltalán észbe kapott volna.
