Falha no WhatsApp expõe dados de 206 milhões de brasileiros; entenda

Pesquisadores da Universidade de Viena identificaram uma falha grave no mecanismo de busca por números do WhatsApp que pode ter exposto praticamente todos os usuários do aplicativo.

A brecha, revelada pela revista Wired, permitia que qualquer pessoa digitasse números válidos na plataforma e acessasse detalhes públicos do perfil, como foto, nome, recado, links e, em alguns casos, até chaves Pix, dependendo da configuração de privacidade de cada usuário.

Reality Show

Netflix revela famílias da nova temporada de “Ilhados com a Sogra”; confira

Estreia

"Wicked 2": Confira 5 diferenças entre o filme e o espetáculo da Broadway

Uma vulnerabilidade simples, mas devastadora

Segundo o estudo, a exploração era tão simples que foi possível verificar quase 100 milhões de números por hora. No total, 3,5 bilhões de registros foram extraídos, tornando-se “a exposição mais extensa de números de telefone já documentada”, afirma o pesquisador Aljosha Judmayer.

Dos perfis analisados, 57% exibiam fotos e 29% tinham recados visíveis, como citado pelo site TecMundo.

Brasil entre os mais afetados no vazamento

O Brasil foi um dos países com maior volume de dados expostos. A pesquisa indica que mais de 206 milhões de números brasileiros estavam suscetíveis ao acesso público, um valor que praticamente corresponde à população inteira. Em seguida vêm Índia, com 750 milhões, e Estados Unidos, com 137 milhões de números extraídos.

A vulnerabilidade já havia sido identificada pelos pesquisadores em 2024. Na época, perceberam que o WhatsApp não impunha limites para a quantidade de consultas feitas por usuários, permitindo a coleta massiva. “Em meia hora, tínhamos cerca de 30 milhões de números baseados nos EUA”, relatou um dos autores.

Meta corrigiu falha, mas alerta permanece

A Meta foi notificada pelos pesquisadores e, em outubro, aplicou limitações à função de busca. A empresa afirma que os dados acessados eram “informações públicas básicas”.

No entanto, desde 2024, o WhatsApp permite que usuários exibam sua chave Pix no perfil, recurso pensado especialmente para brasileiros. A chave, por padrão, fica disponível apenas para contatos, mas pode ser tornada pública.

Como proteger seus dados

Usuários podem ajustar a privacidade acessando: Configurações > Privacidade e escolhendo quem pode ver foto, recado, status e chave Pix.