WhatsApp, una falla nel sistema ha esposto 3,5 miliardi di numeri di telefono e 2 miliardi di foto profilo

20/11/2025 SCIENZA E TECNOLOGIA Preferisci Informazione.News su Google

Redazione Scienza e Tecnologia   -   La presunta inviolabilità delle comunicazioni su WhatsApp, garantita dalla crittografia end-to-end che l’applicazione promuove come suo baluardo principale, si è rivelata, in un aspetto fondamentale, un’illusione. Un gruppo di ricercatori dell’Università di Vienna e del centro austriaco SBA Research ha infatti portato alla luce una vulnerabilità di sistema, non correlata al contenuto dei messaggi, che ha consentito l’esposizione su scala mondiale di dati personali sensibili. La falla, tecnicamente definita come un problema nell’API di verifica dei contatti, è stata sfruttata dai ricercatori stessi per dimostrarne la portata concreta e potenzialmente devastante. Essi, dopo aver condotto i necessari accertamenti, hanno prontamente notificato le loro scoperte a Meta, la holding che controlla l’applicazione insieme ad altri colossi del social networking.

Il meccanismo che ha reso possibile la raccolta dati

All’origine dell’intera vicenda si colloca una funzionalità apparentemente innocua e anzi estremamente comoda per gli utenti: la sincronizzazione automatica della rubrica. Questo processo, che permette di scoprire quali contatti in proprio possesso utilizzano il servizio, si è rivelato il punto di ingresso per un’operazione di data scraping su larga scala. I ricercatori, agendo in modo sistematico, sono riusciti a verificare la presenza su WhatsApp di miliardi di combinazioni numeriche sequenziali, un metodo che ha permesso loro di compilare un database di proporzioni inedite. Di quei numeri, molti dei quali attivi e associati a persone reali, è stato possibile recuperare anche le informazioni pubbliche del profilo, creando un archivio di dati personali di entità senza precedenti.

La risposta di Meta e le implicazioni per la privacy

Di fronte alla segnalazione ricevuta, Meta ha optato per una linea di downplaying, minimizzando la gravità dell’accaduto e definendo il fenomeno come una pratica nota e non specifica della sua piattaforma. L’azienda ha sottolineato come le informazioni accessibili fossero esclusivamente quelle che gli utenti scelgono di rendere pubbliche, quasi a derubricare la questione a un semplice fastidio. Tuttavia, la quantità di dati trafugati, che include circa due miliardi di immagini del profilo, racconta una storia diversa e molto più preoccupante. L’episodio, al di là delle rassicurazioni ufficiali, mette in luce una verità scomoda: la protezione dei dati personali online è un obiettivo ancora lontano dall’essere raggiunto, persino all’interno di ecosistemi digitali che si professano fortemente orientati alla sicurezza.

Un precedente che impone una riflessione

Quanto accaduto non costituisce un caso isolato nel panorama della cybersecurity, ma si distingue per la sua portata numerica assolutamente straordinaria. La facilità con cui è stato possibile aggirare le difese perimetrali del servizio dimostra come la superficie di attacco si estenda ben oltre la cifratura delle conversazioni. La falla, che risiedeva in un meccanismo di base e ampiamente utilizzato, ha reso possibile quello che può essere considerato uno dei più estesi leak di informazioni personali mai documentati, consegnando a potenziali malintenzionati un’enorme quantità di materiale. L’evento, al di là dei tecnicismi, lascia una traccia profonda nella percezione collettiva riguardo alla reale solidità degli strumenti di comunicazione digitale sui quali miliardi di persone ripongono la propria fiducia ogni giorno.