WhatsApp’ta 3,5 Milyar Hesap Güvenlik Açığıyla Tehlikede
Araştırmacılar, WhatsApp’ın “Kişi Bulma” mekanizmasındaki açıklığı kullanarak 3,5 milyar telefon numarasına ve bazı kullanıcılara ait profil verilerine ulaşabildiğini açıkladı.
Avusturya’daki University of Vienna ve SBA Research’den güvenlik araştırmacıları, WhatsApp’ın “contact-discovery” (kişiler arası bağlantı bulma) mekanizmasındaki zayıflığı kullanarak dünya genelinde yaklaşık 3,5 milyar hesabın telefon numaraları başta olmak üzere bazı profil verilerine erişilebildiğini keşfetti.
Araştırmaya göre, WhatsApp’a listelenmiş telefon numaraları tek tek sorgulanarak kullanıcının platformda olup olmadığı, profil resmi ve “Hakkında” metni gibi bilgiler kolaylıkla elde edilebiliyordu. Ekip, saatte 100 milyon telefon numarası üzerindeki sorgulamayı engelleyecek bir kısıtlama olmadan gerçekleştirdiklerini aktardı.
Bu durum, kullanıcıların mesaj içerikleri yine şifreli kalsa da, “kim kimdir”, “hangi numara WhatsApp’da kayıtlı” gibi meta-verilerin kötü niyetli ellerde büyük bir veri tabanına dönüşme riskini ortaya koyuyor. Araştırmacılar, bu eksikliğin sadece teknik bir hata olmadığını, kullanıcı gizliliği açısından da ciddi bir zaaf olduğunu vurguluyor.
Meta Platforms (WhatsApp’ın bağlı olduğu şirket) durumu Mayıs-Ekim 2025 arasında araştırmacılarla işbirliği içerisinde çözüme kavuşturduklarını, ancak veri sızmasının olası kötüye girişimlerine dair “kötü niyetli bir kullanıma rastlanmadığını” ifade etti.
Ne Yapılabilir?
Kullanıcılar profil gizliliği ayarlarını kontrol ederek profil fotoğrafı ve “Hakkında” kısmını yalnızca kişilerle paylaşacak şekilde sınırlamalı.
WhatsApp uygulamasını en güncel sürümde tutmalı; güvenlik güncellemeleri alınmalı.
Telefon numaralarının başka platformlarda da açık olmasından dolayı, aynı numarayı kullanan kullanıcılar spam-saldırı, kimlik avı ya da veri toplama amaçlı saldırı risklerine karşı dikkatli olmalı.