WhatsApp divulga dados de 206 milhões de brasileiros

Um grupo de pesquisadores identificou uma falha de segurança no WhatsApp que pode ter exposto 3,5 bilhões de números de telefone. Esse número representa praticamente todos os usuários ativos da plataforma em todo o mundo. No Brasil, há mais de 200 milhões de números cadastrados.

A pesquisa foi realizada por cientistas da Universidade de Viena e divulgada na terça-feira (18). A vulnerabilidade foi encontrada na função de busca de números do WhatsApp, que permite visualizar detalhes dos perfis, como nome, foto, status e até informações financeiras, como a Chave Pix, caso estejam disponibilizadas publicamente.

Funciona da seguinte maneira: ao inserir um número de telefone válido no aplicativo, é possível acessar as informações associadas a esse número. Os pesquisadores usaram essa ferramenta para analisar a extração de dados de uma grande quantidade de usuários. Eles relataram que, com essa técnica, era possível verificar quase 100 milhões de números por hora.

Dentre os 3,5 bilhões de números analisados, 57% tinham fotos de perfil visíveis, e 29% mostravam alguma mensagem de perfil. Um dos pesquisadores, Aljosha Judmayer, destacou que essa situação representa a maior exposição de números de telefone e dados de usuários já documentada.

### WhatsApp no Cenário Brasileiro

A situação é ainda mais preocupante, uma vez que o WhatsApp é o aplicativo mais utilizado no Brasil. De acordo com a pesquisa “Panorama”, publicada em janeiro, o país possui cerca de 206 milhões de números na plataforma. Para comparação, a Índia tem 750 milhões de números e os Estados Unidos, 137 milhões.

Os pesquisadores perceberam a possibilidade de acesso a esses dados desde 2024, notando que o WhatsApp não limitava quantas informações poderiam ser extraídas. Um dos pesquisadores mencionou que, em apenas meia hora, conseguiram coletar cerca de 30 milhões de números.

Essa vulnerabilidade permite que golpistas possam criar bases de dados e utilizar as informações coletadas para enganar os usuários. Os pesquisadores ressaltaram que os números de telefone não devem ser utilizados como identificadores secretos para contas de usuários.

Aljosha Judmayer ressaltou que, quando um serviço grande como o WhatsApp é utilizado por uma parte significativa da população global, essa falha se torna um problema sério.

### Resposta da Meta

Os pesquisadores alertaram a Meta, empresa responsável pelo WhatsApp, sobre a falha e removeram a cópia com os 3,5 bilhões de números. A empresa adotou medidas para corrigir essa vulnerabilidade em outubro. Segundo Max Günther, outro integrante da pesquisa, se eles conseguiram coletar tantos dados com facilidade, a preocupação é que outras pessoas também poderiam ter feito o mesmo.

Em nota, a Meta informou que os dados expostos consistem em informações básicas disponíveis publicamente. Desde dezembro de 2024, é possível compartilhar a Chave Pix no perfil, funcionalidade especialmente voltada ao público brasileiro, que é visível apenas para contatos, a menos que o usuário decida torná-la pública.

Nitin Gupta, vice-presidente de engenharia do WhatsApp, afirmou que a pesquisa foi essencial para o desenvolvimento de um sistema de proteção contra extração de dados. Ele também destacou que não foram encontradas evidências de uso mal-intencionado da falha.

### Medidas de Segurança no WhatsApp

Em 2017, outro pesquisador já havia indicado que o uso de números de telefone poderia tornar dados pessoais do WhatsApp públicos. A plataforma está trabalhando em uma atualização que utilizará números de usuário semelhantes aos utilizados no Instagram para identificar perfis, com previsão de implementação para 2026.

Para proteger informações pessoais no WhatsApp, os usuários podem seguir estas etapas:

1. Acessar as Configurações do WhatsApp;
2. Selecionar a opção “Privacidade”;
3. Escolher com quem compartilhar dados, incluindo as opções “Todos”, “Meus contatos”, “Meus contatos, exceto…” ou “Ninguém”.

Essas ações ajudam a manter os dados mais seguros e a limitar a exposição de informações pessoais na plataforma.