Ein massiver Vorfall bei WhatsApp hat die digitale Privatsphäre von Milliarden Menschen erschüttert. Forscher aus Österreich entdeckten, dass sich sämtliche Nutzerprofile des beliebten Messengers über das Internet abrufen ließen – ohne technische Barrieren oder Sicherheitsmechanismen. Insgesamt waren mehr als 3,5 Milliarden Konten betroffen. 

Über die Sicherheitslücke war es möglich, Telefonnummern, öffentliche Schlüssel und weitere Profildetails direkt aus dem WhatsApp-Verzeichnis zu extrahieren. Die Forscher nutzten hierfür keine illegalen Methoden, sondern lediglich öffentlich erreichbare Schnittstellen. Dass ein solch umfassender Zugriff ohne Authentifizierung möglich war, wirft jedoch erhebliche Fragen zur Sicherheitsarchitektur von WhatsApp auf. Besonders brisant ist, dass auch Nutzer betroffen waren, die keine aktiven Datenschutzverstöße begangen hatten.

Meta, der Betreiber von WhatsApp, reagierte bislang zurückhaltend auf die neuen Erkenntnisse. Eine offizielle Stellungnahme zur Tragweite des Lecks steht noch aus.

Die Forscher fordern nun eine stärkere Regulierung und mehr Transparenz bei der Datenverarbeitung durch große Plattformen. Sie sehen in dem Vorfall ein Beispiel dafür, wie leicht sich zentrale Nutzerdaten missbrauchen lassen, wenn grundlegende Schutzmechanismen fehlen.