WhatsApp filtra los números de teléfonos de 300.000 usuarios

El experto en ciberseguridad indio Athul Jayaram descubrió que un problema de privacidad de WhatsApp por el que se filtraron cientos de miles de números de teléfono de usuarios de la app en el buscador de Google.

El fallo fue identificado en la versión web de WhatsApp, por el que quedaron expuestos entre 290.000 y 300.000 números de usuarios en texto plano de Estados Unidos, Reino Unido, India, España y otros países.

Concretamente, Jayaram afirmó que la función de WhatsApp "click para chatear" podría poner en riesgo los números de teléfono de los usuarios, ya que permite que Google los indexe para que cualquiera pueda encontrarlos.

Esta función de la app de mensajería permite que los usuarios puedan chatear con otra persona sin tener su número de teléfono guardado en el dispositivo.

En este sentido, si un usuario tiene el teléfono de una persona que tenga una cuenta en WhatsApp, es posible crear un enlace para comenzar a hablar con esa persona. Al hacer click en el enlace, se abrirá automáticamente el chat con dicho usuario, tal y como explica la compañía en su página web.

"Su número de teléfono está visible en esta 'url' y cualquiera que pueda apoderarse de la 'url' puede conocer su número de teléfono, no puede revocarlo", explicó Jayaram en un posteo en Medium.

Jayaram recalcó que esos números de teléfonos también pueden aparecer en los resultados de búsqueda de Google, ya que los motores de búsqueda indexan los metadatos de la función "clic para chatear".

El impacto de este problema puede ser bastante grave, ya que cualquier persona desconocida podría enviar mensajes a usuarios de la app que no conoce, algo que podría ser utilizado por estafadores o cibercriminales.

Además, según la configuración de privacidad que tenga cada persona, cualquiera podría tener acceso a la información del perfil de los usuarios de WhatsApp.

Por otra parte, se estima que la mayoría de las personas que comparte así su número es por negocios o emprendimientos, por lo cual se podría entender que sus teléfonos estén en portales públicos.