Ciberataque masivo a WhatsApp provoca filtración de miles de millones de números y fotos

WhatsApp enfrenta una de las brechas de privacidad más graves de su historia luego de que una investigación académica reveló que una vulnerabilidad en su sistema permitió la filtración de hasta 3 mil 500 millones de números telefónicos, junto con fotografías de perfil y textos públicos de los usuarios.

Los investigadores descubrieron que la función encargada de verificar si un número está registrado en WhatsApp podía ser explotada desde la versión web. Al automatizar miles de consultas por segundo, lograron validar millones de números sin que el sistema aplicara límites efectivos. Esta operación se realizó durante varios meses y permitió confirmar la existencia de 3,5 mil millones de cuentas activas.

Las pruebas mostraron que:

• Más de la mitad de los usuarios tenían su foto de perfil visible públicamente.
• Casi un tercio mostraba información en su apartado de “info”.
• En algunos casos se recopilaron claves criptográficas, lo cual eleva el riesgo de ataques más avanzados.

Aunque los mensajes de WhatsApp siguen protegidos con cifrado de extremo a extremo, los especialistas advierten que los datos expuestos permiten armar perfiles detallados que pueden usarse para:

• Estafas y campañas de phishing, basadas en listas globales de números activos.
• Suplantación de identidad, apoyada en fotos y datos públicos visibles.
• Vigilancia en países represivos, donde WhatsApp está prohibido o restringido.

La magnitud de la filtración demuestra que, incluso si los mensajes están protegidos, los metadatos siguen siendo una puerta vulnerable.

Meta reconoció el problema y aseguró haber corregido la brecha mediante nuevos límites de seguridad en la versión web. Aunque la empresa afirma que no hay evidencia de que grupos criminales hayan explotado esta falla masivamente, enfrenta una fuerte presión internacional para reforzar sus protocolos, pues no es la primera vez que WhatsApp lidia con incidentes de esta magnitud.