Was bedeutet das WhatsApp-Leck mit 3,5 Milliarden Telefonnummern für Jobsuchende und Recruiter?
Eine WhatsApp-Schwachstelle hat 2025 3,5 Milliarden Telefonnummern offengelegt, darunter die von Bewerbern, die WhatsApp genutzt haben, um Recruiter zu kontaktieren. Die praktische Konsequenz für Kandidaten: Nutzen Sie einen eigenen Kanal (Arbeits-E-Mail plus LinkedIn-DM) für die gesamte Kommunikation zur Jobsuche, und gehen Sie davon aus, dass jede Telefonnummer, die Sie einem Recruiter gegeben haben, inzwischen in einer fremden Datenbank liegt. Für Recruiter gilt: Die DSGVO-Haftung für dieses Leck läuft über denjenigen, der die Nummer gespeichert hat, nicht nur über WhatsApp.
Also gut, bevor wir loslegen: Ja, ich bin dieser Recruiter, der ständig mit Cybersecurity und KI anfängt. Nach 16 Jahren in der Talent Acquisition (8 davon bei Bayer hier in Berlin) habe ich gelernt, dass unsere Arbeit nicht nur darin besteht, die richtigen Talente zu finden. Es geht darum, das digitale Ökosystem zu verstehen, in dem sich unsere Kandidaten, Kollegen und Kontakte täglich bewegen. Und weil ich nun mal ein kleiner Technik-Nerd bin, kann ich einer guten Datenschutzgeschichte nicht widerstehen. Erst recht nicht, wenn sie praktisch jeden mit einem Smartphone betrifft.
Das WhatsApp-Leck, über das niemand spricht: 3,5 Milliarden Gründe, hinzuschauen
Liebe Kolleginnen und Kollegen, stellen Sie den Kaffee kurz weg. Hier geht es nicht um das neueste LinkedIn-Algorithmus-Update oder um Einstellungstrends. Es geht um etwas, das sehr wahrscheinlich Sie betrifft, Ihre Teams, Ihre Kandidaten und Ihr komplettes berufliches Netzwerk.
Forscher der Universität Wien haben gerade aufgedeckt, was womöglich das größte Datenleck der Menschheitsgeschichte ist. Sie hatten Zugriff auf das gesamte globale Verzeichnis von WhatsApp: 3,5 Milliarden Profile, völlig ungeschützt. Hacken war dafür nicht nötig. Die Tür stand einfach sperrangelweit offen.
Was tatsächlich passiert ist
Das österreichische Team stellte fest, dass es die Telefonnummer, die Profildaten und die öffentlichen Verschlüsselungsschlüssel jedes einzelnen WhatsApp-Nutzers herunterladen konnte, ohne auf eine einzige Sicherheitsbarriere zu stoßen. Meta (der Mutterkonzern von WhatsApp) hat die Warnungen ein ganzes Jahr lang ignoriert und erst reagiert, als die Forscher damit drohten, ihre Ergebnisse zu veröffentlichen.
Jetzt wird es so richtig unangenehm:
Die Forscher fanden 60 Millionen aktive WhatsApp-Konten im Iran (wo der Dienst bis Heiligabend 2024 verboten war), 2,3 Millionen in China und sogar fünf Konten in Nordkorea. Zur Einordnung: Wer WhatsApp in manchen dieser Länder nutzt, bekommt ernsthaften Ärger mit den Behörden.
Es geht aber nicht nur um Länder mit Verbot. Die Daten zeigten, dass 30 % der Nutzer das Profilfeld „Info“ ausgefüllt haben, oft mit bemerkenswert sensiblen Angaben. Politische Ansichten, religiöse Überzeugungen, sexuelle Orientierung, Angaben zum Arbeitsplatz (inklusive dienstlicher E-Mail-Adressen von Domains wie bund.de und state.gov) und Links zu Dating-Profilen. Ein paar geschäftstüchtige Drogendealer haben das Feld gleich als Produktkatalog verwendet. Großartig.
Das Wiener Team hat außerdem allein aus Nordamerika 77 Millionen Profilbilder heruntergeladen (das sind 3,8 Terabyte Selfies, Leute). Ihre Gesichtserkennungssoftware fand auf zwei Dritteln dieser Bilder menschliche Gesichter. Zählen Sie eins und eins zusammen: Ein böswilliger Akteur könnte mühelos eine Datenbank aufbauen, die Gesichter mit Telefonnummern verknüpft.
Warum das jede Fachkraft angeht
Denken Sie kurz darüber nach. Wie viele vertrauliche Geschäftsgespräche laufen über WhatsApp? Wie viele Ihrer internationalen Kollegen, Kunden oder Kandidaten nutzen es als wichtigstes Kommunikationsmittel? Wie viele heikle Verhandlungen, Gehaltsgespräche oder strategische Abstimmungen finden dort statt?
In der Talent Acquisition besprechen wir Kandidaten regelmäßig per WhatsApp, gerade bei internationalen Rollen oder wenn es schnell gehen muss. Wir teilen Profile, diskutieren Vergütungspakete, koordinieren Interviews und nehmen Kontakt zu passiven Kandidaten auf. Dieses Leck bedeutet, dass jeder unsere beruflichen Netzwerke kartieren, Talentbewegungen erkennen, einzelne Personen gezielt mit Social Engineering angreifen oder sogar Wettbewerbswissen abgreifen könnte.
Und für alle außerhalb der TA: Überlegen Sie, was in Ihren geschäftlichen WhatsApp-Chats steht. Kundenverhandlungen? Gespräche über eine Übernahme? Interne Projektdetails? Vertragskonditionen? Alles potenziell offengelegt.
Ihr Aktionsplan für Montagmorgen
Prüfen Sie sofort Ihre WhatsApp-Datenschutzeinstellungen. Stellen Sie Profilbild, „Info“ und „Zuletzt online“ auf „Meine Kontakte“. Ja, auch wenn Sie meinen, nichts zu verbergen zu haben.
Nehmen Sie Ihr Info-Feld auseinander. Wenn dort mehr steht als ein Lieblingszitat aus Breaking Bad, fragen Sie sich, ob Sie diese Information wirklich öffentlich mit Ihrer Telefonnummer verknüpft haben möchten.
Schulen Sie Ihre Teams. Das ist nicht nur privat, das ist beruflich. Das geistige Eigentum und der Wettbewerbsvorsprung Ihres Unternehmens liegen womöglich offener, als Sie denken.
Überdenken Sie Ihre Kommunikationsstrategie. Vielleicht ist es Zeit, neu zu sortieren, welche Gespräche auf WhatsApp gehören und welche auf sicherere Plattformen für Unternehmen.
Aktualisieren Sie Ihr Sicherheitsbewusstsein. Wenn das Security-Training Ihrer Organisation Messenger-Apps nicht abdeckt, ist es schon jetzt veraltet.
Die unbequeme Wahrheit
Meta hat erst gehandelt, als die Sache öffentlich zu werden drohte, nicht als man ihnen die Lücke verantwortungsvoll gemeldet hat. Das sagt alles über die Prioritäten dort. Als Menschen in Branchen, die auf Vertrauen, Vertraulichkeit und Wettbewerbswissen gebaut sind, können wir uns Sorglosigkeit gegenüber unserem digitalen Fußabdruck nicht leisten.
Die Arbeit der Forscher erinnert uns daran, dass „verschlüsselt“ nicht „privat“ heißt und dass „bequem“ oft einen Preis hat, den wir erst begreifen, wenn es zu spät ist.
Also, liebe Kolleginnen und Kollegen, egal ob Sie in TA, Finance, Tech, Pharma, Consulting oder irgendwo sonst arbeiten: Wenn das nächste Mal jemand die Augen verdreht, weil Sie Cybersecurity erwähnen, erinnern Sie ihn daran, dass gerade 3,5 Milliarden Menschen ihre WhatsApp-Daten offengelegt bekommen haben. In einer Welt, in der ein einziges Datenleck jahrelange Arbeit zunichtemachen oder die Vertraulichkeit gegenüber Kunden verletzen kann, dürfen wir das nicht auf die leichte Schulter nehmen.
Was unternimmt Ihre Organisation in Sachen Sicherheit bei Messenger-Apps? Ich bin ehrlich gespannt auf Ihre Gedanken unten in den Kommentaren. Am besten nicht per WhatsApp.
Wie schützen Sie Ihre Daten in WhatsApp & Co?
#Cybersecurity #TeamBayer #DataPrivacy #TalentAcquisition #WhatsApp #DigitalSafety
Bereit, Ihre Pharma-Karriere selbst zu steuern?
Buchen Sie ein kostenloses Erstgespräch. Ich sage Ihnen ehrlich, wo Sie stehen, wie der DACH-Pharmamarkt für Ihr Profil aussieht und welcher Schritt als nächster dran ist.
Kostenloses Erstgespräch buchen