全球用戶譁然！「知名通訊軟體」驚爆嚴重資安漏洞 35億筆個資恐慘了

三立新聞網

2025年11月20日週四下午10:48

國際中心／李紹宏報導

注意了！知名通訊軟體WhatsApp長時間允許用戶透過電話號碼查詢帳號資料，如今驚爆嚴重漏洞，將近35億筆使用者資料恐被惡意蒐集，研究人員發現，問題恐出在其內建的「聯絡人比對機制」，引發全球用戶譁然。

知名通訊軟體WhatsApp驚爆史上最嚴重的資安漏洞。（圖／翻攝自WhatsApp）

WhatsApp嚴重漏洞：35億筆用戶資料為何會被輕易掃走？

根據外媒《每日郵報》報導，WhatsApp 的「聯絡人比對機制」（Contact Matching Feature）是為了方便使用者將手機通訊錄中的號碼，快速與WhatsApp平台上的註冊帳號進行比對，幫助用戶找到同樣使用該軟體的親友。

然而，研究團隊發現，這項比對機制卻缺乏足夠查詢數量上限或有效的反爬蟲（Anti-Scraping）防禦機制。研究人員正是利用這個缺陷，得以極高的速度向 WhatsApp 伺服器輸入大量的電話號碼。

根據研究團隊的數據，能夠做到每小時掃描高達一億個電話號碼。透過這種不受阻擋的自動化操作，研究人員最終成功存取了來自全球 245 個國家、總計約35億筆的帳號資訊，形同繪製出一張全球 WhatsApp 用戶的資料地圖。

報導指出，儘管此漏洞擷取的資料屬於「公開資訊」，例如帳號的狀態等，但研究人員警告，大規模彙集這些中介資料（Metadata）仍會造成嚴重的後果，例如推估用戶位置、增加詐騙與攻擊風險。

端對端加密真的足以保障個資？

資安專家指出，WhatsApp的「端對端加密」，不足以保護訊息之外的中介資料。（示意圖／翻攝自iStock）

對此，WhatsApp 的母公司 Meta 隨後發布聲明證實了相關問題的存在，強調訊息內容的端對端加密（End-to-End Encryption）從未遭到破壞，更表示漏洞已在第一時間完成修補。

不過資安專家強調，如果只依賴端對端加密，並不足以提供完整的個資安全防護，該方式只能保護訊息本身，但訊息的外部資料（如：Metadata）和服務相關的個資等則仍有風險。因此，專家認為，這起事件再次凸顯全球訊息服務過度集中於少數平台所帶來的巨大風險，任何單一平台上的漏洞都可能被放大為影響數十億人的全球性威脅。

最後，資安專家呼籲，科技公司在設計功能時，必須更加重視對自動化查詢的限制，並定期接受外部稽核。

其他人也在看

全支付盜刷2大態樣　釣魚詐騙恐難求償

[NOWnews今日新聞]針對全支付盜刷事件，金管會今（20）日表示，全支付已提交報告，初步了解公司內部系統並沒有異常，盜刷事件有2種態樣共計40件，其中1件是特店疏漏導致多筆扣款，目前已協調退還款項...

今日新聞NOWNEWS ・ 1 天前

Gemini 3 Pro太神！iPhone加入Suica圖解一句話生成

【記者趙筱文／台北報導】Google宣布全新影像生成與編輯模型Nano Banana Pro（Gemini3 Pro Image）已全面上線，用戶只要在支援裝置中輸入一段文字，就能快速生成高品質圖像。

壹蘋新聞網・ 7 小時前

LINE用戶小心！官方曝「帳號沒做1步驟」被盜難救回

LINE推出帳號健檢，除了綁定電話號碼、電子郵件跟確認密碼外，還加上Apple或Google帳號綁定，綁定後可以在手機遺失或被盜走的情況下找回帳號。LINE官方提醒，如果帳號救不回來，好友名單，聊天記錄都會消失，且無法匯入新帳號。

中時新聞網・ 1 天前

黑五折扣開搶！iPhone 17、三星旗艦狂砍7折

時值年末購物旺季，在感恩節、黑色星期五正式來臨前，連鎖通訊業者傑昇通信提前開跑暖身優惠，即日起至11/23至全台門市，就能搶購多款熱銷人氣機型，包含蘋果iPhone 17（256GB）狂砍1千3、iPhone 17 Pro Max（256GB）限時再降5%、三星Galaxy S25+下殺7折、以及輕旗艦OPPO Reno14 Pro現賺6千元等優惠。

三立新聞網 setn.com ・ 3 小時前

專訪慈濟顏博文執行長　解密花蓮救災第一現場｜鏡新聞調查報告｜#鏡新聞

災難當下即行動，慈濟速度與效率並行，解密救災第一現場！加入頻道會員支持鏡新聞🩷： https://www.youtube.com/channel/UC4LjkybVKXCDlneVXlKAbmw/join 鏡電視綜合台YouTube👉http://pse.is/59enw2 鏡電視直播台YouTube👉https://pse.is/4w3gts

鏡新聞・ 1 天前

中華電展示3大智慧防災系統 (圖)

內政部消防署舉辦「災害防救科技成果展」，中華電信展出3項智慧防災技術與應用。

中央社・ 1 小時前

小雪明天到！手腳冰冷、乾咳頻繁靠「薑桂黑豆茶」暖全身

小雪節氣即將於11月22日登場，象徵天氣轉寒、降水增加，是冬季養生的重要轉捩點。中醫講求「冬令養藏」，若未及時調養，容易為寒邪所侵，導致宿疾復發，應以「補腎助陽、溫肺止咳、活血祛寒」為核心原則。

中天新聞網・ 4 小時前

東京驚魂！　2台男遭鐵棒攻擊5嫌落網

日本今年7月，發生5名男子涉嫌在東京神田車站附近，持鐵棒攻擊兩名台灣籍男子，還企圖搶奪他們的行李箱。據日本媒體報導，這5名男子，已經全數遭警方逮捕歸案。警方目前還不清楚嫌犯與被害人是否有過節嫌隙，將持

中廣新聞網・ 9 小時前

北市文化基地特展閱讀在地故事

記者王誌成∕台北報導文化部於一一四年公布第一屆百大文化基地名單，包括…

中華日報・ 59 分鐘前

14年邊境檢驗27多萬批0不合格率　食藥署：即起解除日福島等5縣食品進口管制

針對2011年3月11日東日本大地震以後，日本福島、茨城、栃木、群馬、千葉等5縣食品進口議題。行政院衛福部食品藥物管理署曾於今（2025）年9月1日表示，由於這14年來在邊境檢驗26.3萬餘批次，檢測結果均符合我國標準及日本標準，不合格率為0，因此評估日本食品應回歸正常管理措施，解除福島等5縣食品進口管制措施。今（21）日食藥署進一步指出，目前邊境檢驗已27萬餘批次，不合格率依舊是0，另依據科學數據，我國對日本食品之風險評估之額外輻射暴露風險為「可忽略」。因此食藥署宣布，即刻起解除日本福島、茨城、栃木、群馬、千葉等5縣食品進口管制。食藥署表示，在確保國人食品安全，並依科學證據原則，接軌國際考量下，研議日本食品回歸源頭管理與邊境管制。預告期間未接獲反對意見，因此調整為與其他國家食品管理一致，以風險分級為基礎的抽驗機制把關。食藥署最後表示，目前全世界對日本食品採取特定管制措施國家，僅剩中國（含香港、澳門）、俄羅斯及韓國。更多新聞推薦 ● 14年邊境檢驗27多萬批0不合格率食藥署：即起解除日福島等5縣食品進口管制

台灣好新聞・ 1 小時前