WhatsApp-Datenleck: Milliarden Nutzerprofile weltweit ungeschützt abrufbar

Ein massiver Vorfall bei WhatsApp hat die digitale Privatsphäre von Milliarden Menschen erschüttert. Forscher aus Österreich entdeckten, dass sich sämtliche Nutzerprofile des beliebten Messengers über das Internet abrufen ließen – ohne technische Barrieren oder Sicherheitsmechanismen. Insgesamt waren mehr als 3,5 Milliarden Konten betroffen. Die Daten lagen offen zugänglich vor und konnten automatisiert gesammelt werden. Damit zählt dieser Vorfall zu den größten bekannten Datenabflüssen der digitalen Geschichte.

Die Sicherheitslücke ermöglichte es, Telefonnummern, öffentliche Schlüssel und weitere Profildetails direkt aus dem WhatsApp-Verzeichnis zu extrahieren. Die Forscher nutzten keine illegalen Methoden, sondern lediglich öffentlich erreichbare Schnittstellen. Die Tatsache, dass ein solch umfassender Zugriff ohne Authentifizierung möglich war, wirft erhebliche Fragen zur Sicherheitsarchitektur von WhatsApp auf. Besonders brisant: Auch Nutzer, die keine aktiven Datenschutzverstöße begangen hatten, waren betroffen.

Die Entdeckung zeigt, dass selbst verschlüsselte Kommunikationsdienste nicht automatisch vor Datenmissbrauch schützen. Die Forscher hatten bereits in der Vergangenheit auf Schwachstellen bei WhatsApp hingewiesen, etwa zur Herabstufung der Verschlüsselung oder zur Metadatenanalyse. Meta, der Betreiber von WhatsApp, reagierte bislang zurückhaltend auf die neuen Erkenntnisse. Eine offizielle Stellungnahme zur Tragweite des Lecks steht noch aus.

Die betroffenen Daten könnten für gezielte Angriffe, Identitätsdiebstahl oder unerwünschte Kontaktaufnahmen genutzt werden. Nutzer sollten daher besonders wachsam sein, wenn sie ungewöhnliche Nachrichten oder Anrufe erhalten. Auch die Möglichkeit, dass diese Informationen in kriminellen Netzwerken kursieren, kann nicht ausgeschlossen werden.

Die Forscher fordern nun eine stärkere Regulierung und mehr Transparenz bei der Datenverarbeitung durch große Plattformen. Sie sehen in dem Vorfall ein Beispiel dafür, wie leicht sich zentrale Nutzerdaten missbrauchen lassen, wenn grundlegende Schutzmechanismen fehlen.

Links mit einem * sind Partner-Links. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalte ich eine kleine Provision. Für euch ändert sich am Preis nichts. Danke für eure Unterstützung!