De Ierse Data Protection Commissioner (DPC) meldt dat WhatsApp Ireland melding heeft gemaakt van een ernstige kwetsbaarheid in de beveiliging op het WhatsApp-platform. Hierdoor konden een kwaadwillenden ongeautoriseerd software installeren en toegang krijgen tot persoonlijke gegevens op apparaten waarop WhatsApp geïnstalleerd staat.
Door het lek in WhatsApp zou het mogelijk geweest zijn om ongemerkt software te installeren op smartphones en op die manier te kunnen spioneren en af te luisteren. Het lek is volgens The Financial Times misbruikt door het Israëlische bedrijf NSO Group om software te ontwikkelen waarmee smartphones afgeluisterd kunnen worden. De kennis- en kunde van NSO Group wordt naar verluidt door diverse overheden en inlichtingendiensten gebruikt. NSO ontkent echter betrokkenheid.
Middels het lek en de software van NSO Group zou een Britse mensenrechtenadvocaat die Mexicaanse journalisten en Saoedi-Arabische dissidenten bijstaat zijn afgeluisterd. NSO Group is al eerder al in verband gebracht met werkzaamheden voor de Saoedische- en Mexicaanse overheden.
WhatsApp onderzoekt nog of dit incident invloed heeft gehad op data van Europese WhatsApp-gebruikers en of dit in strijd is geweest met de AVG-voorschriften. WhatsApp adviseert alle gebruikers om de app op hun toestel te updaten naar de laatste versie waarin het lek is gedicht.
