元WhatsAppセキュリティ責任者がプライバシーの脆弱性に関してMetaを訴える

2025年10月4日

Metaの元最高セキュリティ責任者が、WhatsAppに「体系的なサイバーセキュリティの失敗」があり、ユーザーのプライバシー保護を損なったと主張して、同社を訴えました。

アッタウラ・ベイグは、かつてWhatsAppのセキュリティ責任者であり、月曜日にカリフォルニアで訴訟を提起しました。彼は、マーク・ザッカーバーグに直接セキュリティの問題について警告をした後、メタが彼に対して報復をしたと主張しています。深刻な問題です。

内部告発者がWhatsAppのセキュリティの穴を指摘

裁判所の文書は興味深い話を伝えています。バイグは2021年にWhatsAppに参加しました。彼はすぐに連邦証券法やメタの2020年のFTCプライバシー和解に違反する可能性のあるセキュリティの問題を発見しました。良くありません。

このケースは、MetaがInstagramとWhatsAppの買収に関するFTCの独占禁止法訴訟を含む他の法的な問題と戦っている間に浮上しています。

彼の訴訟の中で、バイグは非常に警戒すべきことを主張しています。メタの中央チームとのセキュリティレビュー中に、彼は約1,500人のWhatsAppエンジニアが機密ユーザーデータに無制限にアクセスできることを発見しました。これらの人々は、どうやら捕まることなく情報を転送したり抽出したりできるようです。適切なログはありません。もちろん、メタはすべてを否定しています。

「残念ながら、これは以前の従業員がパフォーマンスの低さで解雇され、その後歪曲された主張で公にするという、よく知られた手口です」とMetaのスポークスパーソンは反論しました。「セキュリティは対立的な分野であり、私たちは人々のプライバシーを保護する強力な実績に基づいて構築することを誇りに思っています。」

Baigは告発者グループPsst.orgおよび法律事務所Schonbrun, Seplow, Harris, Hoffman & Zeldesと提携しました。この訴訟では、ユーザーデータが盗まれたとは正確には言っていません。Baigは主に、WhatsAppのセキュリティの弱点が大きなコンプライアンスリスクを生み出すことを上司に警告したようです。

彼は特定の問題を指摘しました。適切な24時間のセキュリティオペレーションセンターがありません。ユーザーデータへの従業員アクセスを追跡するためのシステムが弱いです。そして、データストレージシステムの完全な在庫さえ持っていませんでした。このような大規模なプラットフォームにとっては少し驚きです。

意見を述べた後に排除される

訴訟はこう述べています: Baigの最初のセキュリティ開示のたった3日後、彼は「否定的なパフォーマンスフィードバック」を受け始めました。彼の上司たちは突然、これらの批判を持っていました。

昨年末、BaigはSECに「サイバーセキュリティの欠陥と投資家に対する重要なサイバーセキュリティリスクの通知の失敗」について報告しました。1か月後、彼はZuckerbergに別の手紙を送り、SECへの苦情を提出したこと、そしてセキュリティの失敗と報復の両方に対する即時の対応を求めていると伝えました。

2025年1月までに、バイクは自らの告発に対する「組織的な報復」について、労働安全衛生局に苦情を申し立てました。

そして2月に、メタは彼を解雇しました。彼らは5%の人員削減の際に「業績不良」を理由に挙げました。バイグのチームは、そのタイミングが彼の内部告発に関連していることを明らかにしていると主張しています。

彼の弁護士によれば、彼は月曜日にSEC関連の請求を連邦裁判所に移すための通知を提出したといい、最初にすべての管理オプションを試みたとのことです。