گروهی از پژوهشگران دانشگاه وین در اتریش اعلام کردند یک ضعف ساده در سازوکار «کشف مخاطب» واتساپ باعث شده بتوان شماره تلفن ۳.۵ میلیارد کاربر این پیامرسان را استخراج کرد؛ آنها این رخداد را «بزرگترین افشای شماره تلفن در تاریخ» توصیف کردهاند.
واتساپ برای سادگی استفاده، بهمحض وارد کردن یک شماره تلفن به لیست مخاطبین، نشان میدهد که آیا آن شماره عضو واتساپ هست یا نه و اغلب، عکس پروفایل و نام کاربر را هم نمایش میدهد. پژوهشگران با خودکارسازی همین قابلیت و امتحان کردن طیف عظیمی از شمارههای ممکن، توانستند در هر ساعت حدود ۱۰۰ میلیون شماره را بررسی و پایگاه دادهای عظیم از کاربران واتساپ تهیه کنند.
به گفتهی پژوهشگران، در مجموع برای ۵۷ درصد حسابها، عکس پروفایل و برای ۲۹ درصد متن پروفایل (About) هم در دسترس بوده. در ایالات متحده، بررسی ۱۳۷ میلیون شماره نشان داده ۴۴ درصد کاربران عکس پروفایل عمومی و ۳۳ درصد متن عمومی داشتهاند؛ در هند این نسبت برای عکس پروفایل به ۶۲ درصد میان حدود ۷۵۰ میلیون شماره رسیده و در برزیل نیز ۶۱ درصد از ۲۰۶ میلیون حساب عکس پروفایل عمومی داشتهاند.