Una falla de seguridad en Whatsapp pudo exponer los datos de los números de teléfono de cerca de 3 mil quinientos millones de sus usuarios, es decir, prácticamente todos.
De hecho, según el reporte del medio Wired, Meta había sido alertada de la vulnerabilidad desde el año 2017.
La alerta la dieron investigadores en ciberseguridad que usaron lo que llaman un exploit muy sencillo para poder extraer esa inmensa cantidad de números de teléfono de la plataforma de mensajería.
Los investigadores aseguraron que si esta misma estrategia hubiera sido usada por delincuentes informáticos habría resultado en la filtración de datos más grande de la historia.
Wired también asegura que desde que Meta fue alertada la compañía falló en aplicar un método para proteger los datos de los usuarios.
¿Cómo funcionaba esto? Resulta que es con la base para ubicar un contacto en la aplicación y es el número de teléfono, pues al agregarlo sabemos si este número está activo en la plataforma, su nombre y hasta la foto de perfil. La lógica para lograr la vulneración es repetir ese procesos cientos de millones de veces, así se pueden obtener los datos de prácticamente todos los usuarios de Whatsapp.
El secreto, según los investigadores, es que Whatsapp no proporcionaba un límite para la cantidad de consultas de este tipo, es decir, no bloquea consultas masivas.
Así como ocurrió en 2017, ahora en 2025 investigadores de la Universidad de Viena hicieron lo mismo y en media hora obtuvieron la información de 30 millones de usuarios en Estados Unidos. Luego de hacerlo borraron la base de datos y alertaron a Meta.
Tras la alerta, en seis meses Whatsapp logró poner un límite a la vulnerabilidad, asegurando que ya estaban trabajando en ello y afirman que finalmente nadie aprovecho esta vulnerabilidad de forma maliciosa.
