Ein Forschungsteam aus Wien hat eine gravierende Schwachstelle im Kontaktabgleich von WhatsApp untersucht und damit gezeigt, wie leicht sich die gesamte Nutzerbasis des Messengers erfassen ließ. 

Die Experten nutzten eine unzureichend geschützte Schnittstelle, um große Mengen an Telefonnummern automatisiert zu prüfen. 

Da die Abfragen kaum begrenzt wurden, konnten theoretisch Millionen Nummern pro Stunde getestet werden. Auf diese Weise entstand ein vollständiges Bild aller aktiven Konten weltweit.

Die gesammelten Daten zeigten zudem, wie sich die Nutzerschaft global verteilt. Ein Großteil verwendet Android-Geräte, während iOS einen deutlich kleineren Anteil ausmacht. Selbst in Ländern mit strenger Kontrolle des Internets fanden die Forscher zahlreiche aktive Konten.

Das unterstreicht, wie dauerhaft wertvoll solche Informationen bleiben können.

Das Unternehmen erklärte, keine Hinweise auf einen Missbrauch durch Dritte gefunden zu haben, betonte jedoch, dass eine vollständige Rekonstruktion früherer Zugriffe kaum möglich sei.

Solche Programme kommen häufig in automatisierten Systemen wie Klickfarmen oder Bot-Netzwerken zum Einsatz. Die Ergebnisse legen nahe, dass der Messenger in größerem Umfang für künstlich erzeugte Accounts missbraucht wird.

Die vollständige Untersuchung soll im Februar 2026 auf einer internationalen Sicherheitskonferenz vorgestellt werden.

Von Jörn Schmidt