Исследователи выявили пробел в системе обнаружения контактов, который позволял проверять номер телефона любого человека без ограничений. Эта проблема была впервые зафиксирована в 2017 году, но Meta не внедрила исправление. Команда из Венского университета продемонстрировала, что уязвимость все еще активна, сумев собрать 30 миллионов номеров из США всего за 30 минут. Хотя Meta впоследствии внедрила ограничения по скорости, чтобы предотвратить такие атаки, исследователи подтвердили, что данные были удалены ответственно.
Meta признала сотрудничество и заявила, что не было доказательств того, что злоумышленники воспользовались этой уязвимостью, подчеркивая, что сообщения пользователей остаются защищенными с помощью сквозного шифрования.