Faille majeure dans une populaire application : votre numéro et vos données pourraient être exposés

Selon une enquête du magazine Wired, cette « faille » particulièrement simple à exploiter permettait d'extraire jusqu'à 3,5 milliards de données liées aux utilisateurs, incluant les numéros de téléphone et les photos de profil.

Une équipe de chercheurs de l'Université de Vienne en Autriche a démontré la facilité d'accès à cette exposition.

En utilisant l'outil de recherche de contacts de WhatsApp et en saisissant des dizaines de milliards de numéros, ils ont pu « l'exposition la plus importante de numéros de téléphone jamais enregistrée », ainsi que des photos de profil et d'autres données publiques.

À leur crédit, les chercheurs ont pu collecter jusqu'à 100 millions de numéros en une heure, via l'application web de WhatsApp, selon Wired.

Dans sa réponse, Meta affirme avoir partiellement corrigé la faille en octobre 2025, après avoir été alertée en avril. L'entreprise mentionne que les données « exposées » étaient des informations publiques par défaut et que le contenu des messages, chiffrés de bout en bout, n'a pas été touché.

Il reste que cette affaire soulève plusieurs questions importantes : pourquoi un système de recherche de contacts aussi simple peut-il permettre une énumération massive de numéros? Pourquoi les mesures de limitation de volume (rate-limiting) n'étaient-elles pas en place ou efficaces?

Les chercheurs estiment que l'usage des numéros de téléphone comme identifiants uniques représente un risque structurel.

Pour les utilisateurs, cette vulnérabilité rappelle qu'il est prudent de revoir ses paramètres de confidentialité : limiter qui peut voir votre photo de profil, votre statut, utiliser l'authentification à deux facteurs, et surveiller toute activité suspecte liée à votre numéro.

Bien que cette faille ne concerne pas directement les Canadiens de façon identifiée, elle illustre le niveau de menace global pour les utilisateurs d'applications de messagerie populaires.

Meta offre désormais une option de pseudonyme dans certaines versions de WhatsApp afin de réduire l'exposition du numéro de téléphone comme identifiant principal. La mesure pourrait devenir standard à l'avenir.

En terminant, même si cette faille a été détectée et partiellement corrigée, elle met en lumière la fragilité des mécanismes de découverte de contacts et l'importance de la vigilance individuelle. Votre numéro de téléphone pourrait être moins privé que vous ne l'imaginez.