Onderzoekers hebben vastgesteld dat WhatsApp beperkte gebruikersmetadata lekt aan onbekenden, zonder dat deze personen een bericht hoeven te sturen of contact hoeven te hebben met de gebruiker. Deze metadata kan informatie bevatten die aanvallers kunnen gebruiken om bepaalde vormen van kwaadwillende activiteiten te ondersteunen.

Hoewel de gelekte gegevens geen directe toegang tot accounts of inhoud bieden, kan het achterhalen van deze metadata bijvoorbeeld helpen bij het voorbereiden van gerichte aanvallen of social engineering. Het betreft een kwetsbaarheid die de privacy van gebruikers aantast en mogelijk een risico vormt binnen het bredere kader van informatiebeveiliging en privacybescherming.