كشف باحثون أمنيون من جامعة فيينا عن ثغرة في تطبيق "واتساب" مكّنتهم من الوصول إلى بيانات وأرقام هواتف 3.5 مليارات مستخدم، وفق ما ذكر تقرير نشره موقع "سايبر سيكورتي نيوز" التقني.
وبحسب التقرير، كانت شركة "ميتا" على علم بوجود هذه الثغرة منذ عام 2017 من دون معالجتها، نظراً لكونها مرتبطة بميزة اكتشاف جهات الاتصال داخل التطبيق. وتعمل الثغرة من خلال البحث عشوائياً عن أرقام الهواتف عبر ميزة الرسائل الجديدة في "واتساب"، إذ تظهر بيانات المستخدم مباشرة عند وجود حساب مرتبط بالرقم، وقد تمكّن الفريق من فحص أكثر من 100 مليون رقم خلال ساعة باستخدام برمجيات خاصة.
وأجريت الدراسة بين كانون الأول 2024 ونيسان 2025، وتمكّن الباحثون خلالها من إنشاء قاعدة بيانات واسعة للمستخدمين تشمل بيانات من 245 دولة.
وأكد نائب رئيس الهندسة في "واتساب" نيتين جوبتا أن المنصة تعمل حالياً على تطوير آليات تمنع عمليات السحب الواسع للبيانات تحسّباً لثغرات مشابهة. وأضاف أن "ميتا" أغلقت الثغرة في تشرين الأول الماضي، بعد إعادة اكتشافها ضمن مسابقة للكشف عن الثغرات الأمنية في نيسان 2025.
وأشار الباحثون إلى أنهم حذفوا البيانات التي تم الوصول إليها، فيما أكدت "ميتا" أن الثغرة لم تُستغل لأغراض خبيثة. إلا أن وجود ثغرات من هذا النوع يثير قلق الخبراء الأمنيين ويفتح الباب أمام هجمات تصيّد سيبرانية أكثر خطورة.