كشفت دراسة بحثية حديثة أجراها فريق من جامعة فيينا ومعهد SBA Research عن ثغرة خطيرة في آلية اكتشاف جهات الاتصال داخل تطبيق واتساب، أدّت إلى تسريب أرقام نحو 3.5 مليار مستخدم حول العالم، إلى جانب أجزاء من بياناتهم الشخصية، وذلك عبر أسلوب بسيط لا يتطلب خبرة تقنية متقدمة، ما يثير مخاوف واسعة بشأن خصوصية مستخدمي التطبيق.

وبحسب الباحثين، فقد تبيّن إمكانية فحص 100 مليون رقم هاتف في الساعة عبر واجهة واتساب ويب، وهو ما يتيح لأي جهة استغلال الثغرة في جمع البيانات على نطاق واسع أو تنفيذ هجمات منظمة. ويعتمد أسلوب الاختراق على إدخال قوائم كبيرة من الأرقام في واتساب ويب، ليكشف التطبيق تلقائيًا ما إذا كان الرقم يمتلك حسابًا، ويعرض صورة الملف الشخصي ونص الحالة (About) بحسب إعدادات الخصوصية.

وأظهرت نتائج الدراسة أن الباحثين تمكنوا من الوصول إلى:

أرقام معظم مستخدمي واتساب حول العالم

صور الملفات الشخصية لـ 57% من الحسابات

نصوص الحالة لـ 29% من المستخدمين

وتشير هذه النتائج إلى اختراق غير مسبوق لمعايير الخصوصية، يضع أكبر منصة مراسلة في العالم تحت مجهر التساؤلات بشأن سلامة بنيتها الأمنية وقدرتها على حماية بيانات مستخدميها.