Mantan Kepala Keamanan WhatsApp Menggugat Meta Atas Kerentanan Privasi

4 Oktober 2025

Seorang mantan eksekutif keamanan teratas di Meta telah menggugat perusahaan tersebut, mengklaim bahwa WhatsApp memiliki "kegagalan keamanan siber sistemik" yang merusak perlindungan privasi pengguna.

Attaullah Baig, yang pernah menjabat sebagai kepala keamanan WhatsApp, mengajukan gugatan pada hari Senin di California. Dia mengatakan Meta menghukumnya setelah dia mengangkat masalah keamanan secara langsung kepada Mark Zuckerberg. Masalah serius.

Pemberi informasi menunjukkan lubang keamanan di WhatsApp

Dokumen pengadilan menceritakan kisah yang menarik. Baig bergabung dengan WhatsApp pada tahun 2021. Dia segera menemukan masalah keamanan yang mungkin melanggar undang-undang sekuritas federal dan penyelesaian privasi FTC Meta 2020. Tidak baik.

Kasus ini muncul saat Meta menghadapi masalah hukum lainnya, termasuk gugatan antimonopoli FTC tentang akuisisi Instagram dan WhatsApp.

Dalam gugatannya, Baig mengklaim sesuatu yang cukup mengkhawatirkan. Selama tinjauan keamanan dengan tim pusat Meta, ia menemukan sekitar 1.500 insinyur WhatsApp dengan akses tidak terbatas ke data pengguna yang sensitif. Orang-orang ini tampaknya dapat mentransfer atau mengekstrak informasi tanpa tertangkap. Tidak ada catatan yang tepat. Meta tentu saja membantah semuanya.

"Sayangnya ini adalah skenario yang sudah dikenal di mana seorang mantan karyawan dipecat karena kinerja buruk dan kemudian pergi ke publik dengan klaim yang diputarbalikkan," kata juru bicara Meta. "Keamanan adalah ruang yang bersifat antagonis, dan kami bangga membangun berdasarkan catatan kami yang kuat dalam melindungi privasi orang."

Baig telah bekerja sama dengan kelompok pembocor informasi Psst.org dan firma hukum Schonbrun, Seplow, Harris, Hoffman & Zeldes. Gugatan tersebut tidak secara eksplisit menyatakan bahwa data pengguna dicuri. Tampaknya Baig lebih banyak memperingatkan atasan-atasannya bahwa kelemahan keamanan WhatsApp menciptakan risiko kepatuhan yang besar.

Dia menunjukkan beberapa masalah spesifik. Tidak ada pusat operasi keamanan 24 jam yang tepat. Sistem yang lemah untuk melacak akses karyawan ke data pengguna. Dan mereka bahkan tidak memiliki inventaris lengkap sistem penyimpanan data. Agak mengejutkan untuk platform sebesar itu.

Didorong Keluar Setelah Berbicara

Gugatan hukum menjelaskan seperti ini: Hanya tiga hari setelah pengungkapan keamanan pertama Baig, dia mulai menerima "umpan balik kinerja negatif." Atasan-atasannya tiba-tiba memiliki semua kritik ini.

Akhir tahun lalu, Baig pergi ke SEC mengenai "kekurangan keamanan siber dan kegagalan untuk menginformasikan investor tentang risiko keamanan siber yang material." Sebulan kemudian, ia mengirimkan surat lain kepada Zuckerberg yang menyatakan bahwa ia telah mengajukan keluhan ke SEC dan ingin tindakan segera terhadap kedua masalah keamanan dan pembalasan.

Pada Januari 2025, Baig mengajukan keluhan kepada Administrasi Keselamatan dan Kesehatan Kerja tentang "retaliasi sistemik" yang dia hadapi setelah pengungkapannya.

Kemudian pada bulan Februari, Meta memecatnya. Mereka mengutip "kinerja buruk" selama pengurangan tenaga kerja sebesar 5%. Tim Baig berargumen bahwa waktu pemecatan ini cukup jelas terkait dengan pelaporan pelanggarannya.

Pengacaranya mengatakan dia mengajukan pemberitahuan pada hari Senin untuk mentransfer klaim terkait SEC-nya ke pengadilan federal setelah mencoba semua opsi administratif terlebih dahulu.