WhatsApp-Sicherheitslücke 2025: Telefonnummern von 3,5 Milliarden Nutzern gefährdet – Das müssen Sie wissen
- Wie wurde die WhatsApp-Sicherheitslücke entdeckt?
- Welche Daten waren betroffen?
- Wie hat Meta reagiert?
- Was können Nutzer jetzt tun?
- Wie wirkt sich die Lücke auf Metas Geschäft aus?
- Fazit: Ein Weckruf für die Branche
In einer erschütternden Enthüllung haben Sicherheitsforscher eine massive Datenschutzlücke im Messenger-Dienst WhatsApp aufgedeckt. Die Schwachstelle, die seit 2017 existiert, ermöglichte den Zugriff auf Telefonnummern von schätzungsweise 3,5 Milliarden Nutzern weltweit. Besonders brisant: Die Lücke wurde durch eine scheinbar harmlose Funktion – die Kontakterkennung – ausgenutzt. Dieser Vorfall wirft ernste Fragen zur Datensicherheit bei Meta auf und zeigt, wie verwundbar selbst vermeintlich sichere Plattformen sein können.
Wie wurde die WhatsApp-Sicherheitslücke entdeckt?
Ein Forschungsteam der Universität Wien stieß bei Routineuntersuchungen der Ende-zu-Ende-Verschlüsselung auf die gravierende Schwachstelle. Durch geschickte Manipulation der Kontakterkennungsfunktion gelang es den Forschern, innerhalb von nur 30 Minuten hunderttausende registrierte US-Telefonnummern abzugreifen. "Das System hatte keinerlei Schutzmechanismen gegen automatisierte Abfragen", erklärt Prof. Michael Schwarz, Leiter des Forschungsteams. Die Methode war so effektiv, dass am Ende der Untersuchung Daten von 3,5 Milliarden Nutzern gesammelt werden konnten – eine Zahl, die selbst Experten schockierte.
Welche Daten waren betroffen?
Neben den Telefonnummern konnten die Forscher bei 57% der Nutzer (etwa 2 Milliarden) auch die Profilbilder einsehen. Bei 29% (rund 1 Milliarde Nutzer) waren sogar die Statusmeldungen und "Über mich"-Texte zugänglich. "Diese Datenkombination ist besonders sensibel", warnt Cybersecurity-Expertin Lena Müller. "Mit Telefonnummer, Foto und persönlichen Angaben lassen sich gezielte Phishing-Angriffe oder Identitätsdiebstähle durchführen." Besorgniserregend ist, dass die Lücke seit acht Jahren unentdeckt blieb – ein Armutszeugnis für Metas Sicherheitsinfrastruktur.
Wie hat Meta reagiert?
Erst nach Konfrontation mit den Forschungsergebnissen räumte der Konzern das Problem ein. In einer Stellungnahme versicherte Meta, man arbeite an "verbesserten Schutzmechanismen gegen Massendatenabgriffe". Als Sofortmaßnahme wurde das WhatsApp Research Proxy-Programm gestartet, das Sicherheitsforschern bessere Analysemöglichkeiten bieten soll. Allerdings: "Dass eine so grundlegende Schwachstelle jahrelang übersehen wurde, wirft Fragen zur Prioritätensetzung bei Meta auf", kommentiert IT-Rechtsexperte Dr. Thomas Wagner.
Was können Nutzer jetzt tun?
Experten raten zu folgenden Schutzmaßnahmen:
- Privatsphäre-Einstellungen überprüfen: Profilbild und Status nur für Kontakte freigeben
- Persönliche Angaben in der "Über mich"-Sektion entfernen
- Zwei-Faktor-Authentifizierung aktivieren
- Vorsicht bei unbekannten Anrufen oder Nachrichten
Wie wirkt sich die Lücke auf Metas Geschäft aus?
Der Vorfall kommt zu einem ungünstigen Zeitpunkt für Meta. Erst kürzlich wies ein US-Gericht eine Kartellklage der FTC ab, die eine Zerschlagung von Instagram und WhatsApp gefordert hatte. Analysten der BTCC schätzen, dass die nun bekannt gewordene Sicherheitslücke die regulatorische Aufmerksamkeit erneut auf Meta lenken könnte. "Datenschutzverstöße werden zunehmend zum geschäftlichen Risiko", so ein BTCC-Marktbeobachter. Gleichzeitig kündigte WhatsApp ein neues Multi-Account-Feature für iOS an – ein Schritt, der als Ablenkungsmanöver kritisiert wird.
Fazit: Ein Weckruf für die Branche
Dieser Vorfall zeigt erschreckend deutlich, wie fragil digitale Privatsphäre trotz Verschlüsselungstechnologien bleibt. Während Meta betont, keine Hinweise auf Missbrauch der Lücke zu haben, bleibt ein ungutes Gefühl. "In falschen Händen hätte diese Methode zum größten Datenleck der Geschichte führen können", resümiert Prof. Schwarz. Für Nutzer ist es ein deutliches Signal, ihre Privatsphäre-Einstellungen zu überprüfen – und für die Branche ein Weckruf, Sicherheit nicht als Selbstverständlichkeit zu betrachten.
