WhatsApp a descoperit un bug de securitate care permite folosirea funcției de apelare audio pentru instalarea de la distanță a unui spyware (program informatic care spionează și trimite informații).
Utilizatorii WhatsApp atacați erau lipsiți de apărare în fața programului, deoarece acesta se instala automat, indiferent dacă răspundeau sau nu la apelul audio. Simpla activare a protocolului permitea atacatorului să instaleze programul pe telefonul celui apelat. Compania WhatsApp spune că spyware-ul are amprenta unei companii cunoscute pentru dezvoltarea acestui tip de software pentru agenții guvernamentale. Speculațiile vorbesc despre firma israeliană NSO, care a spus că dezvoltă într-adevăr astfel de cod pentru clienții săi, însă modul în care acesta este folosit de clienți este în responsabilitatea acestora. Compania WhatsApp, care aparține Facebook, crede că au fost vizați anumiți utilizatori, nefiind vorba de un atac de amploare. Problema a fost rezolvată iar în acest moment aplicația nu mai este vulnerabilă la respectivul program spyware.
WhatsApp susține că a informat Departamentul de Justiție al Guvernului SUA și mai multe organizații pentru apărarea drepturilor civile.