Qué ocurrió

Investigadores de seguridad descubrieron que una función de WhatsApp, destinada a previsualizar la foto de perfil de un contacto, permanecía activada de forma inadvertida. Al activar esa opción, era posible solicitar la foto de cualquier número registrado en la plataforma, obteniendo a su vez el número telefónico asociado. El método, descrito como un "truco sencillo", permitió compilar una lista masiva de cuentas.

Alcance de la filtración

El estudio realizado por varias firmas de ciberseguridad indica que se lograron identificar alrededor de 3.500?millones de cuentas, lo que representa casi el 40?% del total de usuarios activos de WhatsApp a nivel mundial. De ese total, 43.8?millones correspondían a usuarios ubicados en Argentina, según datos cruzados con bases públicas de números telefónicos.

Qué información estuvo en riesgo

Además del número de teléfono, la vulnerabilidad permitía acceder a la foto de perfil y al estado de presencia (en línea/off?line) del usuario en el momento de la consulta. No se revelaron contenidos de mensajes, ya que WhatsApp mantiene el cifrado de extremo a extremo para la conversación.

Reacción de la empresa

WhatsApp confirmó que la función quedó desactivada tras la detección del problema y que se lanzó una actualización inmediata para corregirla. La compañía reiteró su compromiso con la privacidad y el cifrado, y aseguró que no hubo acceso a los chats ni a datos sensibles más allá de los expuestos por la vulnerabilidad.

Contexto y riesgos futuros

Este incidente subraya la dificultad de mantener la seguridad en aplicaciones con una base de usuarios tan amplia. Los expertos aconsejan a los usuarios revisar sus configuraciones de privacidad, limitar la visibilidad de su foto de perfil a contactos confiables y mantener la aplicación siempre actualizada.