Un ex ejecutivo de seguridad en WhatsApp presentó una demanda federal el lunes que alega que la empresa matriz Violó meta sistemáticamente las regulaciones de ciberseguridad y tomó represalias contra él por informar las fallas.
Attaullah Baig, quien se desempeñó como jefe de seguridad de WhatsApp de 2021 a 2025, afirma que aproximadamente 1,500 ingenieros tenían acceso sin restricciones a los datos del usuario sin supervisión adecuada, potencialmente violando una orden del gobierno de los Estados Unidos de 2020 que impuso una penalización de $ 5 mil millones en la compañía.
La demanda, presentada en un tribunal federal en San Francisco, alega que Meta no implementó medidas básicas de ciberseguridad, incluidas las capacidades adecuadas de manejo de datos y detección de incumplimiento.
Según la queja de 115 páginas, BAIG descubrió a través de pruebas de seguridad internas que los ingenieros de WhatsApp podrían “mover o robar datos de los usuarios”, incluidas la información de contacto, las direcciones IP y las fotos de perfil, “sin detección o pista de auditoría”.
La presentación afirma que Baig planteó preocupaciones repetidamente con los altos ejecutivos, incluido WhatsApp Head Will Cathcart y el CEO de Meta Mark Zuckerberg.
Baig alega que se enfrentó a represalias crecientes después de sus informes iniciales en 2021, incluidas revisiones de desempeño negativas, advertencias verbales y finalmente terminación en febrero de 2025 por presunto “bajo rendimiento”.
La demanda también afirma que la implementación meta bloqueada de las características de seguridad destinadas a abordar las adquisiciones de cuentas que afectan a aproximadamente 100,000 usuarios de WhatsApp diariamente, eligiendo en su lugar priorizar el crecimiento del usuario.
Meta fuertemente disputó las acusaciones.
“Lamentablemente, este es un libro de jugadas familiar en el que un ex empleado es despedido por un mal desempeño y luego se hace público con afirmaciones distorsionadas que tergiversan el arduo trabajo en curso de nuestro equipo”, dijo Carl Woog, vicepresidente de comunicaciones de WhatsApp, a la AFP en un comunicado.
“La seguridad es un espacio adversario, y nos enorgullecemos de basarnos en nuestro fuerte historial de proteger la privacidad de las personas”, agregó Woog.
La compañía dijo que Baig se fue debido a un bajo rendimiento, y múltiples ingenieros senior validaban independientemente que su trabajo estaba por debajo de las expectativas.
Meta también señaló que la Administración de Seguridad y Salud Ocupacional del Departamento de Trabajo desestimó la queja inicial de Baig, descubriendo que Meta no había tomado represalias contra él.
La compañía insistió además en que la autodescripción de Baig como jefe de seguridad era una exageración de su papel en WhatsApp, y que era un ingeniero de nivel inferior.
Antes de unirse a Meta, Baig trabajó en roles de ciberseguridad en PayPal, Capital One y otras instituciones financieras importantes.
El caso se suma al escrutinio continuo de las prácticas de protección de datos de Meta en Facebook, Instagram y WhatsApp, que sirven a miles de millones de usuarios a nivel mundial.
Meta acordó el acuerdo gubernamental de 2020 después del escándalo de Cambridge Analytica, que implicó la cosecha inadecuada de datos de 50 millones de usuarios de Facebook. La orden de consentimiento permanece vigente hasta 2040.
En su queja de denuncia de denuncia, Baig solicita restablecimiento, pago posterior y daños compensatorios, junto con posibles acciones de aplicación regulatoria contra la compañía.
En un caso separado dirigido a Meta Informado por primera vez por el Washington Post el lunes, los empleados actuales y anteriores alegan que la compañía suprimió la investigación sobre los riesgos de seguridad infantil en sus productos de realidad virtual.
Meta niega estos reclamos, afirmando que prioriza la seguridad juvenil y cumple con las leyes de privacidad.
Publicado – 09 de septiembre de 2025 09:02 am es
