「1通訊軟體」全部35億用戶個資外洩！加好友功能成資安漏洞，Meta堅稱：都是公開資訊

WhatsApp近日爆出一個已經潛伏了數年的嚴重資安漏洞，據國外評測網站《GSMArena》報導，這個擁有數十億用戶的平台，其「方便性」竟成為最大破綻，使得全球用戶的電話號碼，長期以來都暴露在隨時可能被盜的風險中。

研究發現 WhatsApp「全部35億用戶」電話號碼外洩​

奧地利研究團隊重大發現，他們竟然能輕易抓取出WhatsApp「全部35億用戶」的電話號碼！這項數據外洩的規模之大令人震驚，研究結果不只證實電話號碼外洩，他們還進一步取得了部分用戶的個人資訊，在這些用戶中，將近57%的個人檔案照片（也就是大頭貼）被成功獲取，而另外將近29%的用戶，其個人檔案中的文字（如自我介紹）也一併曝光。

竊取個資手法異常簡單！加好友後私人資訊隨即曝光​

聽到「駭客」兩個字，你可能會聯想到什麼高超的技術，但研究人員所採用擷取方法，簡單到超乎想像！研究人員不過是模擬一般用戶「加好友」的流程，因為只要輸入號碼，WhatsApp的系統就會立刻告知，這個號碼有沒有註冊帳戶、甚至連大頭貼和個人簡介都會自動顯示出來。

研究團隊就是利用客製化的客戶端，有系統地生成並驗證了來自全球245個國家的手機號碼，他們在2024年底到2025年初的短短幾個月內，就能達到每小時檢查超過一億個活躍帳戶的驚人效率，從根本上複製了普通用戶嘗試新增大量聯絡人的行為，卻達到了海量收集個資的目的。

最讓人氣憤的是，這個既方便又致命的「聯絡人尋找」功能，早在2017年就有人向WhatsApp母公司Meta（當時為Facebook）提出警告，但Meta在接下來的好幾年裡，始終無動於衷，形同放任所有惡意分子，在這段漫長的時間內，輕易利用這個系統漏洞竊取資料。

Meta堅稱外洩個資屬「公開資訊」，強調隱藏用戶未受波及

幸好奧地利團隊在2025年4月將這個最新發現告知了Meta，該公司終於在約半年後的10月，祭出「限流措施」，這項措施能限制單一用戶在短時間內查詢大量號碼，有效從源頭堵住大規模收集聯絡人資料的漏洞。

Meta對此事件作出回應，堅稱所有外洩的資料都只是「基本的公開資訊」，並強調將個人檔案設為隱藏的用戶並未受到波及。此外，Meta 也保證，目前沒有證據顯示有任何惡意人士曾濫用這個漏洞，而且發現問題的研究人員也並未接觸到任何非公開的私密資料。 （相關報導： 收到1種訊息千萬別回！LINE又有詐騙新招「點進去個資存款一夕蒸發」，警教2招徹底防詐 ｜ 更多文章 ）

資料來源：《GSMArena》