现在很多服务都会要求跟用户的电话号码绑定，与电子邮件绑定不同，你可能会有好几个信箱，但大多数人都只会有一个手机号码。近日，一项超大笔的资料外泄事件让人觉得超夸张，热门通讯软体 Whatsapp 传出用户电话号码外泄，来自全球各地近 5 亿笔的资料量相当惊人。
全球近 5 亿 WhatsApp 用户的电话号码被骇客明码标售
热门通讯软体 Whatsapp 在全球拥有约莫 20 亿用户，算是目前最大的讯息传递平台，而这次外泄的 4.8 亿笔资料几乎占据了总用户四分之一，且涵盖范围包括 84 个国家 / 地区，而且骇客已经将这批外泄的电话号码在论坛上标售，并标注是 2022 年最新版。
被外泄的用户电话号码来自四面八方，其中占笔最大宗的包含超过 3,200 万笔来自美国，4,500 万笔来自埃及，500 万来自义大利，2,900 万笔来自沙乌地阿拉伯，法国与土耳其各 2,000 万笔，俄罗斯 1,000 万笔，英国则有 1,100 万笔，即使在台湾用户没有那麽多也还是有近 73.5 万笔电话号码在这批名单中。
据 Cybernews 的报导，在与刊登贩售讯息的骇客接触後，他们并没有具体说明如何获取资料库，并且隐讳地说是用「自己的方法」来收集资讯，且保证这些电话号码都是属於 Whatsapp 的活跃用户。骇客可能没有技术上入侵 Whatsapp，而是透过网页抓取的方式大规模获取数据，这涉及到运行自动脚本在网页版上确认该电话号码是否有被用於 Whatsapp 注册上。
泄漏的电话号码会被用在哪些目的？
在网路时代，使用者在网路上留下相当多的数位足迹，许多通讯软体为了整合用户联络人清单会要求你串接连结手机号码，虽然方便性大增，不过外泄时也必须承担更大的风险。那麽，这些被泄漏的手机号码可以用来做什麽？最常见的用途就是你会收到源源不断的广告电话与广告简讯，另外就是被不肖人士利用来进行网路钓鱼、冒充和诈欺等。像 Whatsapp 母公司 Meta 这样的科技巨头应采取一切手段来保护这些因为信任而交付的个人资料，尽管网路抓取这样的行为违反条款，但不肖人士并不会理睬这些文字上的措辞，企业们应该要更认真地看待这方面的处置。
