Recentemente, ex-funcionários da Meta processaram a empresa no Tribunal Federal do Distrito Norte da Califórnia, acusando-a de uma "vulnerabilidade sistemática de segurança cibernética" no WhatsApp que coloca a privacidade dos usuários em risco. Esta acusação vem do ex-chefe de segurança do WhatsApp, Attaullah Baig, que afirmou que a Meta retaliou contra ele após ele levantar preocupações de segurança, incluindo problemas graves que foram relatados diretamente ao CEO Mark Zuckerberg.

A falha de segurança descoberta por Baig após se juntar ao WhatsApp em 2021, alegadamente viola a lei federal de valores mobiliários e o acordo de privacidade que a Meta firmou com a Comissão Federal de Comércio (FTC) em 2020. O caso reflete uma disputa legal mais ampla da Meta, incluindo seu pedido recente para que um juiz federal dos EUA rejeite o processo antitruste da FTC, que acusa a Meta de consolidar ilegalmente seu poder no mercado de redes sociais através da aquisição do Instagram e do WhatsApp.

Na presente ação judicial, Baig alega que durante os testes de segurança realizados com a equipe central da Meta, cerca de 1500 engenheiros do WhatsApp podiam acessar dados sensíveis de usuários sem restrições, e não havia monitoramento ou registros de auditoria para documentar essas ações. A Meta refutou as acusações de Baig em um comunicado e tentou minimizar sua posição e responsabilidades.

"Infelizmente, este é um roteiro comum, onde ex-funcionários demitidos distorcem publicamente as acusações devido ao desempenho insatisfatório, enganando o público sobre o trabalho árduo da nossa equipe." escreveu o porta-voz. "A segurança é um campo competitivo, e sempre nos orgulhamos do nosso bom histórico de proteção da privacidade dos usuários."

Embora a ação judicial não tenha acusado diretamente o vazamento de dados dos usuários, Baig informou repetidamente seus superiores que as falhas de segurança cibernética do WhatsApp representam riscos sérios de conformidade regulatória. Aparentemente, os problemas incluem a falta de um centro de operações de segurança 24 horas adequado para sua escala, sistemas insuficientes para rastrear o acesso dos funcionários aos dados dos usuários, e a falta de um diretório abrangente dos sistemas de armazenamento de dados, tornando a proteção de dados e a divulgação regulatória impossíveis.

De acordo com os documentos do processo, o superior de Baig criticou seu trabalho várias vezes e começou a dar "feedback negativo sobre o desempenho no trabalho" três dias após ele revelar pela primeira vez problemas de segurança cibernética. No final do ano passado, Baig informou à Comissão de Valores Mobiliários sobre os supostos "defeitos de segurança cibernética e a falta de informação aos investidores sobre riscos importantes de segurança cibernética". Um mês depois, Baig enviou novamente uma carta a Zuckerberg, notificando-o de que havia apresentado uma queixa à SEC e solicitando ação imediata para resolver questões de não conformidade e retaliação ilegal.

De acordo com a ação judicial, Baig apresentou uma reclamação em janeiro junto da Administração de Segurança e Saúde Ocupacional, apontando para a "retaliação sistemática" que sofreu após divulgar questões de segurança. No mês seguinte, a Meta demitiu Baig durante os cortes de fevereiro, que afetaram 5% dos funcionários da empresa. A ação judicial alega que o momento e as circunstâncias da demissão de Baig estão relacionados com a comunicação que recebeu sobre atividades protegidas. O advogado de Baig afirmou que ele notificou na segunda-feira a transferência das reivindicações relacionadas com a SEC para o tribunal federal e que fez o possível para buscar todos os recursos administrativos.