A descoberta de uma vulnerabilidade aparentemente simples, mas de grandes proporções, no WhatsApp acendeu um alerta internacional sobre riscos de privacidade e segurança digital. Pesquisadores da Universidade de Viena identificaram que a ferramenta de busca por números do aplicativo permitia a extração massiva de dados públicos dos usuários, levando à exposição potencial de 3,5 bilhões de números de telefone. O número corresponde, praticamente, à totalidade de contas ativas na plataforma em todo o mundo. No Brasil, estima-se que mais de 200 milhões de números tenham sido acessados.
WhatsApp sofre mega falha e deixa dados de 206 milhões de usuários expostos
Pesquisadores revelam falha no WhatsApp que expôs 3,5 bilhões de números. Entenda o risco, o impacto no Brasil e o que fazer para proteger seus dados.
A revelação foi publicada pela revista Wired e rapidamente mobilizou especialistas, autoridades e a própria Meta, dona do WhatsApp, que confirmou o problema e informou ter corrigido os limites da função. Mesmo assim, a vulnerabilidade reabriu o debate global sobre como informações pessoais podem ser expostas com facilidade quando mecanismos de busca e identificação não são projetados com alta proteção.
Leia mais:
INSS libera benefício para quem não é aposentado; confira as datas por final de NIS
Como a falha funcionava
Recurso legítimo usado como porta de entrada
O problema estava em uma ferramenta já conhecida pelos usuários: a pesquisa por número de telefone. Ao digitar um número válido, o WhatsApp exibe o nome do contato, a foto, o recado e outras informações configuradas para exibição pública. Pesquisadores perceberam que esse mecanismo podia ser explorado de forma automatizada, sem limites de velocidade ou quantidade, permitindo que milhões de números fossem verificados em alta escala.
Informações que podiam ser expostas
Embora o WhatsApp tenha padrões de privacidade que ocultam alguns dados por padrão, muita gente mantém informações públicas sem se dar conta. Entre os dados que poderiam ser exibidos estavam:
- Nome de perfil
- Foto
- Recado (bio)
- Links pessoais
- Chave Pix, caso estivesse configurada como pública
- Grupos
- Atividades recentes
A pesquisa não verificou quantas Chaves Pix estavam públicas, mas indicou que o volume potencial é extremamente preocupante.
Velocidade surpreendente de varredura
A equipe de Viena relatou que conseguiu verificar quase 100 milhões de números por hora, algo possível graças à ausência de limitações técnicas na ferramenta de busca.
Em apenas 30 minutos, os pesquisadores coletaram 30 milhões de números dos Estados Unidos. O resultado final foi um banco de dados com 3,5 bilhões de números de diversos países, apagado posteriormente como parte da política de pesquisa ética.
O impacto no Brasil
País aparece como um dos mais afetados
O Brasil é um dos países onde o WhatsApp possui maior penetração: praticamente toda a população ativa utiliza o aplicativo diariamente. Por isso, não é surpresa que tenha sido um dos locais mais expostos. Segundo os estudos, foram identificados 206 milhões de números brasileiros dentro do conjunto extraído pelos pesquisadores.
O WhatsApp é o aplicativo mais usado no país
O levantamento “Panorama”, do site Mobile Time, aponta que o WhatsApp lidera com folga o ranking de aplicativos mais utilizados no Brasil. Isso torna a vulnerabilidade ainda mais preocupante, já que a dependência do serviço é enorme — seja para comunicação pessoal, trabalho, vendas, pagamentos ou autenticação.
Combinação perfeita para golpes
Com os dados expostos, golpistas poderiam criar bancos de dados extremamente completos, cruzando:
- Fotos de perfil
- Nomes e sobrenomes
- Recados personalizados
- Indícios de profissões
- Informações de rotina
- Chaves Pix em alguns casos
O risco é potencializado pela cultura digital brasileira, onde golpes via mensagens são comuns — incluindo clonagem de contas, engenharia social, pedido de dinheiro, falsos pagamentos e invasões.
Reação da Meta e medidas de proteção
Meta já havia sido alertada
Os pesquisadores informaram a Meta sobre o problema e confirmaram que todos os dados coletados foram excluídos de forma segura. Após análise, a empresa corrigiu os limites da ferramenta de busca em outubro, impedindo a extração em larga escala.
Pronunciamento oficial da Meta
Nitin Gupta, vice-presidente de engenharia do WhatsApp, agradeceu à equipe da Universidade de Viena e afirmou que:
- Não há evidências de exploração maliciosa
- Os dados acessados eram informações públicas
- As mensagens continuam protegidas pela criptografia de ponta a ponta
- A pesquisa ajudou a testar novos sistemas de defesa anti-raspagem
Histórico de advertências
Esta não é a primeira vez que especialistas alertam sobre riscos no modelo de identificação do WhatsApp baseado apenas em números de telefone. Em 2017, o pesquisador Loran Kloeza já havia apontado vulnerabilidades semelhantes. A Meta agora planeja adotar identificadores de usuário, semelhantes aos do Instagram, até 2026.
O que o usuário pode fazer para se proteger
Embora a falha tenha sido corrigida, é fundamental reforçar as configurações de privacidade no WhatsApp.
Gostou? Siga o Seu Crédito Digital no Google e receba notícias de benefícios, INSS e crédito em primeira mão.
+311 mil seguidores
Passo a passo para ocultar suas informações
- Abra o WhatsApp
- Acesse Configurações
- Toque em Privacidade
- Ajuste individualmente quem pode ver:
- Foto do perfil
- Recado
- Visto por último
- Chave Pix
- Status
- Grupos
Melhores práticas de segurança
H3 Recomendações essenciais
- Evite deixar informações públicas
- Use verificação em duas etapas
- Não compartilhe senhas por mensagem
- Desconfie de mensagens de contatos pedindo dinheiro
- Não clique em links desconhecidos
- Verifique sempre o número antes de responder
H4 Para maior proteção
- Utilize senha no telefone
- Configure biometria para o WhatsApp
- Atualize o aplicativo com frequência
- Ative alertas de segurança do próprio app
Por que esse caso é considerado histórico
O pesquisador Aljosha Judmayer afirma que esta vulnerabilidade representa “a maior exposição de números de telefone e dados relacionados já documentada”. O volume de 3,5 bilhões de perfis afetados em potencial cria um precedente global e pressiona empresas de tecnologia a adotarem modelos mais robustos de identificação e controle de dados.
A simplicidade como principal ameaça
O caso revela uma lição antiga, porém frequentemente ignorada: nem sempre é preciso uma falha sofisticada para causar danos massivos. A ausência de limites no mecanismo de busca, algo elementar do ponto de vista de segurança, abriu espaço para uma coleta inédita de informações sensíveis.
A exposição em larga escala demonstra como vulnerabilidades pequenas podem ter impactos gigantescos, especialmente em plataformas utilizadas por bilhões de pessoas diariamente.
Conclusão
A descoberta da falha no WhatsApp reforça a necessidade de maior atenção à privacidade digital tanto por parte das empresas quanto dos usuários. No Brasil, onde o aplicativo é parte fundamental da vida cotidiana, o risco é ainda maior. A correção aplicada pela Meta reduz a ameaça imediata, mas o episódio deixa claro que a segurança no ambiente digital deve ser tratada como prioridade absoluta.
Não perca nenhuma oportunidade de crédito e pagamento: acesse agora nossas últimas notícias no Seu Crédito Digital.
Autor
Melissa BarbosaMelissa Barbosa é Redatora SEO e Designer no portal Seu Crédito Digital. Estudante de Jornalismo, possui sólida experiência em Marketing de Conteúdo, com foco em estratégias de SEO, comunicação digital e identidade visual. Apaixonada pelo universo da informação e da criatividade, une técnica e sensibilidade para transformar dados e tendências em conteúdos relevantes, que ajudam o público a entender melhor o cenário econômico, os benefícios sociais e os serviços digitais que impactam o dia a dia do brasileiro.