Cercetătorii au identificat o lacună în sistemul de descoperire a contactelor, care permitea verificarea numărului de telefon al oricui, fără limită. Această problemă a fost semnalată pentru prima dată în 2017, dar Meta nu a implementat un remediu. O echipă de la Universitatea din Viena a demonstrat că vulnerabilitatea era încă activă, reușind să colecteze 30 de milioane de numere din SUA în doar 30 de minute. Deși Meta a implementat ulterior limite de rată pentru a preveni astfel de atacuri, cercetătorii au asigurat că datele au fost șterse responsabil.
Meta a recunoscut colaborarea și a afirmat că nu au existat dovezi că actorii rău intenționați au profitat de această vulnerabilitate, subliniind că mesajele utilizatorilor rămân protejate prin criptare end-to-end.