El exjefe de seguridad de WhatsApp demanda a Meta por vulnerabilidades de privacidad

4 de octubre de 2025

Un exejecutivo de seguridad de alto nivel en Meta ha demandado a la compañía, afirmando que WhatsApp tiene "fallas cibernéticas sistémicas" que socavan las protecciones de privacidad del usuario.

Attaullah Baig, exjefe de seguridad de WhatsApp, presentó la demanda el lunes en California. Dice que Meta lo castigó después de que él levantara banderas rojas sobre problemas de seguridad directamente a Mark Zuckerberg. Cosas serias.

El denunciante señala agujeros de seguridad en WhatsApp

Los documentos judiciales cuentan una historia interesante. Baig se unió a WhatsApp en 2021. Pronto encontró problemas de seguridad que podrían violar las leyes federales de valores y el acuerdo de privacidad de la FTC de Meta de 2020. No es bueno.

Este caso surge mientras Meta enfrenta otros problemas legales, incluida la demanda antimonopolio de la FTC sobre las adquisiciones de Instagram y WhatsApp.

En su demanda, Baig afirma algo bastante alarmante. Durante una revisión de seguridad con el equipo central de Meta, encontró alrededor de 1,500 ingenieros de WhatsApp con acceso ilimitado a datos sensibles de usuarios. Estas personas aparentemente podrían transferir o extraer información sin ser atrapadas. No hay registros adecuados. Meta niega todo, por supuesto.

"Lamentablemente, este es un manual familiar en el que un ex empleado es despedido por bajo rendimiento y luego hace declaraciones distorsionadas en público," respondió un portavoz de Meta. "La seguridad es un espacio adversarial, y nos enorgullecemos de basarnos en nuestro sólido historial de protección de la privacidad de las personas."

Baig se ha asociado con el grupo de denunciantes Psst.org y el bufete de abogados Schonbrun, Seplow, Harris, Hoffman & Zeldes. La demanda no dice exactamente que se robaron datos de usuarios. Parece que Baig principalmente advirtió a sus jefes que las debilidades de seguridad de WhatsApp creaban grandes riesgos de cumplimiento.

Señaló algunos problemas específicos. No hay un centro de operaciones de seguridad adecuado las 24 horas. Sistemas débiles para rastrear el acceso de los empleados a los datos de los usuarios. Y ni siquiera tenían un inventario completo de los sistemas de almacenamiento de datos. Es un poco sorprendente para una plataforma tan masiva.

Siendo expulsado después de hablar

La demanda lo cuenta así: Justo tres días después de la primera divulgación de seguridad de Baig, comenzó a recibir "comentarios negativos sobre su desempeño". Sus jefes de repente tenían todas estas críticas.

A finales del año pasado, Baig se dirigió a la SEC sobre las "deficiencias de ciberseguridad y la falta de información a los inversores sobre riesgos materiales de ciberseguridad." Un mes después, envió otra carta a Zuckerberg diciendo que había presentado la queja ante la SEC y que quería una acción inmediata tanto sobre las fallas de seguridad como sobre la represalia.

Para enero de 2025, Baig presentó una queja ante la Administración de Seguridad y Salud Ocupacional sobre "la represalia sistémica" que enfrentó después de sus revelaciones.

Luego, en febrero, Meta lo despidió. Citó "bajo rendimiento" durante una reducción del 5% de la fuerza laboral. El equipo de Baig argumenta que el momento deja bastante claro que esto estaba relacionado con su denuncia.

Sus abogados dicen que presentó un aviso el lunes para transferir sus reclamaciones relacionadas con la SEC a un tribunal federal después de intentar primero todas las opciones administrativas.