Mediabestanden die WhatsApp-gebruikers op Android met elkaar uitwisselen worden niet altijd van het toestel verwijderd als gebruikers chatberichten verwijderen. In mei waarschuwde Nightwatch Cybersecurity dat WhatsApp voor Android ontvangen en verstuurde bestanden niet van de sd-kaart van het toestel verwijdert als gebruikers hun chats verwijderen.

Daarnaast worden de bestanden onversleuteld opgeslagen en zijn ze voor alle apps met de opslagpermissie toegankelijk. In juni van dit jaar kwam WhatsApp met een update waarbij gebruikers tijdens het verwijderen van chatberichten nu ook een optie te zien krijgen om mediabestanden te verwijderen. Deze optie staat standaard ingeschakeld.

De checkbox om mediabestanden te verwijderen bij het verwijderen van chats blijkt echter niet altijd te werken, waardoor de bestanden op de sd-kaart kunnen achterblijven. Nightwatch Cybersecurity informeerde Facebook, maar kreeg te horen dat dit niet als een beveiligingsprobleem wordt gezien en het niet zal worden verholpen. WhatsApp-gebruikers op Android krijgen daarom het advies om de WhatsApp-directory op de sd-kaart via een bestandsmanager te verwijderen.