Falha de segurança expôs dados de bilhões de usuários do WhatsApp
Uma falha de segurança no WhatsApp expôs dados de cerca de 3,5 bilhões de números de telefone, praticamente todos os usuários ativos do aplicativo no mundo. No Brasil, essa vulnerabilidade afetou mais de 206 milhões de números cadastrados na plataforma, que é o aplicativo de mensagens mais usado no país.
A descoberta foi feita por pesquisadores da Universidade de Viena, na Áustria, e divulgada pela revista Wired em 18 de novembro de 2025. A falha estava no mecanismo de busca por número de telefone do próprio WhatsApp: ao digitar um número válido, o aplicativo mostrava todas as informações públicas disponíveis daquele usuário, incluindo foto de perfil, status, recado, links, grupos e até mesmo a chave Pix, quando esta estiver configurada para público.
Os pesquisadores apontaram que o WhatsApp não limitava a taxa de consultas (rate limit), permitindo a automação da coleta em massa desses dados em alta velocidade, chegando a quase 100 milhões de números verificados por hora. Dos 3,5 bilhões de números extraídos, 57% apresentavam fotos de perfil e 29% exibiam recados.
Segundo os pesquisadores, essa é a maior exposição já documentada de números de telefone e dados relacionados. O problema foi identificado inicialmente em 2024, com testes realizados que já mostravam a facilidade da exploração do recurso, mas a Meta, empresa-mãe do WhatsApp, só implementou medidas de limitação e anti-raspagem em outubro de 2025.
Dona do WhatsApp fala sobre vazamento de informações
A Meta esclareceu que os dados expostos são informações básicas públicas e que não foram encontradas evidências de que agentes mal-intencionados tenham explorado a brecha em grande escala até o momento. O vice-presidente de engenharia do WhatsApp, Nitin Gupta, ressaltou que o relatório dos pesquisadores foi fundamental para a melhoria da segurança do serviço.
Ainda assim, especialistas alertam que a simplicidade da falha permitia que qualquer pessoa com conhecimentos mínimos fizesse a coleta dos dados, representando um risco significativo para a privacidade.
Para proteger suas informações, os usuários do WhatsApp podem controlar quem vê seus dados pessoais através das configurações de privacidade do aplicativo, podendo limitar a visualização de fotos, status e chave Pix a “Todos”, “Meus contatos”, “Meus contatos, exceto…” ou “Ninguém”.
