Descubren fallo masivo en WhatsApp que comprometió datos de 3.500 millones de usuarios

Una investigación realizada por la Universidad de Viena alertó sobre una falla en WhatsApp que expuso información sensible de 3.500 millones de cuentas activas en la plataforma. Entre los afectados se encuentran 43,8 millones de usuarios argentinos.

Los expertos Aljosha Judmayer, Max Günther y Gabriel Gegenhuber identificaron que la vulnerabilidad estaba en la función de búsqueda de contactos, la cual fue explotada con técnicas automatizadas para verificar la existencia de números de teléfono registrados. Esto permitió obtener fotos de perfil en el 57% de los casos y textos públicos en el 29%.

Judmayer calificó el hallazgo como la "exposición más extensa documentada de números telefónicos y datos de usuario" hasta la fecha. Los investigadores advirtieron que esta falla podría facilitar estafas, spam y vigilancia, especialmente en países donde WhatsApp está prohibido o sometido a controles estrictos, como China.

El alcance global de la vulnerabilidad fue significativo: en Estados Unidos se identificaron 137 millones de números, con un 44% de ellos mostrando foto visible, mientras que en la India la exposición afectó a más de 750 millones de usuarios, con un 62% de imágenes visibles.

Tras ser informado en abril, Meta eliminó la base de datos con 3.500 millones de registros y en octubre implementó medidas para limitar la recolección masiva de datos. Nitin Gupta, vicepresidente de ingeniería de WhatsApp, aseguró que no hay indicios de uso malicioso y destacó que los mensajes permanecieron cifrados de extremo a extremo.

A pesar de reconocer la naturaleza pública de los datos según la configuración de cada usuario, los investigadores señalaron que no hubo barreras técnicas para hacer esta recopilación y recordaron que la vulnerabilidad ya había sido alertada en 2017 sin respuestas significativas por parte de la plataforma.

El estudio también cuestiona el uso del número telefónico como identidad digital, destacando su vulnerabilidad ante ataques masivos y alertando que mientras WhatsApp priorice la facilidad de búsqueda sobre la protección de datos, este tipo de riesgos persistirá en una plataforma con miles de millones de usuarios.