Uma falha no sistema de busca do WhatsApp expôs dados de 3,5 bilhões de usuários no mundo, incluindo informações de 206 milhões de brasileiros, segundo pesquisadores da Universidade de Viena. O caso, revelado pela Wired, mostrou que detalhes como nome, foto, recado, grupos e até chave Pix ficaram acessíveis por meio de uma consulta simples no aplicativo. A Meta confirmou o problema e disse já ter aplicado limites para impedir novas coletas, com informações TecMundo.
Pesquisadores da Universidade de Viena identificaram uma falha no recurso de busca do WhatsApp que permitia coletar dados de praticamente todos os usuários do aplicativo. O levantamento, divulgado pela Wired, mostrou que 3,5 bilhões de números foram expostos, incluindo 206 milhões de perfis no Brasil. A ferramenta revelava nome, foto, status, recado, links, grupos e, quando configurado como público, até a chave Pix.
O mecanismo funcionava de forma simples: ao digitar um número válido, o aplicativo exibia os dados vinculados ao perfil. Segundo os pesquisadores, era possível verificar quase 100 milhões de números por hora, sem limite de consultas. A taxa elevada de extração levou ao que especialistas classificam como a maior exposição de telefones e dados associados já registrada.
O Brasil aparece entre os países mais afetados, ao lado da Índia e dos Estados Unidos. A pesquisa cita que o WhatsApp é o aplicativo mais usado pelos brasileiros, o que amplia o impacto da falha.
A Meta foi alertada e corrigiu os limites de busca em outubro. Em nota, afirmou que as informações exibidas eram “dados públicos básicos” e que não há evidências de exploração maliciosa. A empresa ressaltou que mensagens e conteúdos privados seguem protegidos pela criptografia de ponta a ponta.
Os pesquisadores reforçam que números de telefone não devem ser usados como identificadores únicos de contas, já que facilitam a extração em massa. Em resposta, o WhatsApp trabalha na adoção de nomes de usuário, prevista para 2026.
Usuários podem ajustar a privacidade nas configurações do aplicativo, escolhendo quem pode visualizar foto, recado, status e chave Pix.
