WhatsApp serait affecté par une vulnérabilité critique pouvant permettre aux gouvernements de savoir quels utilisateurs communiquent entre eux. Le chiffrement de bout en bout des messages ne semble pas compromis, mais la vulnérabilité est liée aux métadonnées (qui a contacté qui, quand, etc.) collectées par l'application. Ces données ne sont pas chiffrées, ce qui signifie qu'elles posent des risques de sécurité. Elles peuvent être capturées et stockées par la plateforme elle-même, si elle le souhaite, mais elles peuvent également être surveillées au niveau du réseau par les gouvernements ou les opérateurs disposant d'un accès approprié.