Nieznajomy może odbierać Twoje prywatne wiadomości WhatsApp, a także mieć możliwość wysyłania wiadomości do wszystkich Twoich kontaktów – jeśli zmieniłeś numer telefonu i nie usunąłeś powiązanego z nim konta WhatsApp.

Twój skromny sęp usłyszał tę dziwaczną opowieść o nieumyślnym przejęciu konta WhatsApp od czytelnika, Erica, który powiedział nam, że to przydarzyło się jego synowi, Ugo.

„To ogromne naruszenie prywatności” – powiedział Eric. „Mój syn miał długotrwały dostęp do prywatnych wiadomości tej osoby, a także wiadomości grupowych, zarówno osobistych, jak i związanych z pracą”.

Luka w zabezpieczeniach wynika z praktyki operatorów bezprzewodowych polegających na przetwarzaniu numerów telefonów byłych klientów i przekazywaniu ich nowym klientom.

WhatsApp przyznaje, że może się to zdarzyć, ale twierdzi, że jest to niezwykle rzadkie.

„Podejmujemy wiele kroków, aby uniemożliwić ludziom otrzymywanie niechcianych wiadomości, w tym wygasanie kont po okresie długotrwałej bezczynności” – powiedział rzecznik WhatsApp Rejestr. „Jeśli z jakiegoś powodu nie chcesz już korzystać z WhatsApp powiązanego z określonym numerem telefonu, najlepszą rzeczą do zrobienia jest przeniesienie go na nowy numer telefonu lub usunięcie konta w aplikacji”.

„We wszystkich przypadkach zdecydowanie zachęcamy ludzi do korzystania z weryfikacji dwuetapowej w celu zwiększenia bezpieczeństwa” – kontynuował rzecznik. „W niezwykle rzadkich przypadkach, gdy operatorzy komórkowi szybko odsprzedają linie telefoniczne szybciej niż zwykle, te dodatkowe warstwy pomagają zapewnić bezpieczeństwo kont”.

Nie jest to powszechny problem, przynajmniej na razie, ale mimo wszystko jest to kwestia prywatności danych i ostrzeżenie dla użytkowników dowolnej usługi przesyłania wiadomości, która wykorzystuje numery telefonów komórkowych jako podstawową formę identyfikacji użytkownika. Aha, rzecznik WhatsApp jest na miejscu w sprawie weryfikacji dwuskładnikowej, z której i tak każdy powinien korzystać.

Oto, co się stało.

Ugo był długoletnim użytkownikiem WhatsApp w Szwajcarii, a jego konto było powiązane ze szwajcarskim numerem telefonu. W październiku wyjechał do pracy do Paryża, dostał nowy francuski numer telefonu i nową kartę SIM. Przez cały ten czas korzystał z WhatsApp, który normalnie wysyłał i odbierał wiadomości, nieświadomy zmiany numeru telefonu.

Później w tym samym miesiącu zmienił swój numer telefonu z WhatsApp, a potem zrobiło się nieprzyjemnie. Oto, co się stało, według Erica:

Eric ujawnił problem WhatsApp i firmie macierzystej Meta i powiedziano mu, że jest to problem z przetworzonym numerem telefonu, a nie błąd specyficzny dla WhatsApp. „Na przykład, jeśli numer ma nowego właściciela i używa go do logowania się na Facebooku, może to spowodować zresetowanie hasła do Facebooka” – powiedział mu zespół ds. Bezpieczeństwa. „Jeśli ten numer jest nadal powiązany z kontem użytkownika na Facebooku, osoba, która ma teraz ten numer, może przejąć konto”.

Meta przyznał, że „jest to problem”, ale powiedział Ericowi, że nie kwalifikuje się to jako błąd w programie nagród za błędy. „Facebook nie ma kontroli nad dostawcami usług telekomunikacyjnych, którzy ponownie wystawiają numery telefonów, ani nad użytkownikami, którzy mają numer telefonu powiązany z kontem na Facebooku, który nie jest już na nich zarejestrowany” – czytamy w e-mailu.

Jednak według Erica WhatsApp mógłby podjąć kroki w celu złagodzenia problemu, takie jak regularne sprawdzanie, czy numer telefonu użytkownika jest poprawny.

„Przynajmniej gdy zobaczą, że ktoś prosi o zmianę numeru telefonu (z A na B) i zobaczą, że istnieje aktywne konto na numer telefonu B, które wydaje się nie mieć nic wspólnego z dołączonym również aktywnym kontem na numer telefonu A, zakwestionuj konto na numerze B, aby udowodnić, że nadal jest właścicielem numeru B lub zaktualizować swój numer” – powiedział.

Ze swojej strony WhatsApp udostępnia stronę pomocy na temat przenoszenia telefonów i zaleca, aby ktoś, kto chce całkowicie przestać używać WhatsApp, usunął swoje konta. ®