CyberNewsは11月25日(米国時間)、「WhatsApp data leak: 500 million user records for sale｜Cybernews」において、WhatsAppの個人データが流出していると伝えた。約5億人分のWhatsAppユーザの最新の携帯電話番号が販売されていることが判明しており、データサンプルを調査したところ、事実である可能性が高いことが明らかとなった。

何者かが有名なハッキングコミュニティのフォーラムに広告を掲載し、4億8700万人のWhatsAppユーザーの携帯電話番号からなるデータを販売していることがわかった。このデータセットには、84か国のWhatsAppユーザーの個人データが含まれているとされており、3200万人以上の米国ユーザーの記録が含まれていると主張しているようだ。

さらにエジプト（4500万人）、イタリア（3500万人）、サウジアラビア（2900万人）、フランス（2000万人）、トルコ（2000万人）のWhatsAppユーザーの携帯電話番号が含まれており、その他にもロシア(1000万人)、イギリス(1100万人)の電話番号も含まれていると、犯罪者は主張している。

販売を行っている行為者は米国のデータセットを7000ドル、英国を2500ドル、ドイツを2000ドルで販売するCybernewsに対して語ったという。

Cybernewsはサンプルに含まれる全ての番号を調査し、その全てが実際にWhatsAppユーザーであることを確認したと報告している。これらの情報がスミッシングやビッシング攻撃に使用される可能性があり、WhatsAppの利用者に対して、知らない番号からの電話、迷惑電話、メッセージなどに警戒するよう注意が呼びかけられている。

CybernewsはWhatsAppの国別ユーザー数を公表しており、対象国には日本も含まれている。