Een beveiligingsonderzoeker heeft ontdekt dat met een 'vrij simpele zoekopdracht' in Google telefoonnummers van circa 300.000 WhatsApp gebruikers gevonden worden door een 'lek' in de klik-en-chat-functie in WhatsApp. Met deze functie kunnen gebruikers een link aanmaken waarmee anderen contact kunnen opnemen via WhatsApp door op de link te klikken. In de link is het telefoonnummer van de gebruiker zichtbaar.
Doordat WhatsApp de pagina achter de link niet voorzien had van een juist geconfigureerde 'robots.txt', een bestandje waarmee de toegang tot de pagina gereguleerd kan worden voor zoekmachines, indexeerde zoekmachines zoals Google deze links en verschenen de links in de zoekresultaten van Google. Doordat in de links de telefoonnummers van klik-en-chat-gebruikers verwerkt zijn, waren daarmee ook telefoonnummers van WhatsApp gebruikers via onder andere Google te herleiden.
Volgens WhatsApp gaat het niet om een lek omdat gebruikers er zelf voor hebben gekozen een link te genereren en deze - al dan niet via internet - te delen met anderen. Wel heeft WhatsApp ondertussen aanpassingen doorgevoerd waardoor de pagina's achter de klik-en-chat-links niet meer geïndexeerd worden. De zoekresultaten die eventueel nog in Google vindbaar zijn, zijn oudere indexaties.
