前 WhatsApp 安全主管就 Meta 隐私漏洞提起诉讼

Meta 的一名前员工提起诉讼，指控该公司允许 WhatsApp 出现“系统性网络安全故障”，从而危及用户隐私。

该诉讼于周一在美国加州北区地方法院提起，原告是 WhatsApp 前安全主管阿塔乌拉·贝格 (Attaullah Baig)。贝格指控 Meta 报复了他，原因是他曾就该通讯应用的严重缺陷提出担忧，其中包括直接向首席执行官马克·扎克伯格 (Mark Zuckerberg) 表达担忧。

前 WhatsApp 安全主管称 Meta 忽视了隐私风险

该诉讼在美国加利福尼亚州北区地方法院提起，指控称，贝格在 2021 年加入 WhatsApp 后发现了安全漏洞，违反了联邦证券法以及 Meta 根据 2020 年联邦贸易委员会 (FTC)隐私和解协议。

此案发生在 Meta 更广泛的法律纠纷背景下，包括其最近请求美国联邦法官驳回联邦贸易委员会的反垄断诉讼。该诉讼指控 Meta 通过收购 Instagram 和 WhatsApp 非法巩固其在社交媒体市场的权力。

Meta 辩称，FTC 未能提供充分证据证明这些交易具有反竞争性或损害消费者利益。该公司辩称，Instagram 和 WhatsApp 在其所有权下蓬勃发展，得益于大量投资、安全性的提升和功能的增强。正如Cryptopolitan，Meta 也驳斥了 FTC 狭隘的市场defi，并指出 TikTok、YouTube 和 Reddit 等平台直接争夺用户的注意力。

在当前案件中，贝格声称，在与 Meta 核心团队进行的安全测试中，他发现约 1500 名 WhatsApp 工程师可以不受限制地访问敏感用户数据，并且可以在不被检测到或留下审计日志的情况下移动或窃取这些数据。Meta在一份声明中驳斥了贝格的指控，并试图淡化他的职位和职责。

这位发言人写道：“可悲的是，这不过是老套的伎俩：一位前员工因业绩不佳被解雇，然后公开发表歪曲事实的声明，歪曲我们团队一直以来的辛勤工作。安全领域充满对抗，我们为在保护人们隐私方面拥有的tron记录而感到自豪。”

举报人组织 Psst.org 与 Schonbrun, Seplow, Harris, Hoffman & Zeldes 律师事务所共同代表 Baig 提起诉讼。虽然诉讼并未指控用户数据直接遭到泄露，但声称 Baig 曾多次警告其上级，称 WhatsApp 的网络安全漏洞造成了严重的监管合规风险。

所提到的问题包括该平台缺乏与其规模相适应的 24 小时安全运营中心、缺乏足够的系统来 trac员工对用户数据的访问、以及缺乏全面的数据存储系统清单，从而无法进行适当的保护和监管披露。

贝格的律师在诉讼中辩称，他的上级多次批评他的工作，并且在他首次披露网络安全问题三天后，他就开始收到“负面绩效反馈”。

诉讼称，去年年底，贝格向美国证券交易委员会（SEC）通报了所谓的“网络安全defi一个月后，贝格向扎克伯格发送了第二封信，告知这位首席执行官他“已向SEC提交投诉”，并“要求立即采取行动，解决潜在的合规失误和非法报复行为”。

Meta 否认指控，称该诉讼是对其记录的“扭曲”攻击

根据诉讼，今年 1 月，贝格向职业安全与健康管理局提出申诉，指出他声称在安全信息披露后受到了“系统性报复”。

起诉书称，次月，Meta 以“绩效不佳”为由解雇了 Baig。此事发生在该公司 2 月份裁员期间，当时裁员影响了 5% 的员工。

诉讼称，贝格被解雇的时间和情况表明，他受保护的活动与其被解雇有着明显的联系。此前不久，他向监管机构提交了外部文件，结束了两年多来因网络安全披露而遭受的系统性报复，并推动遵守联邦法律和监管命令。

贝格的律师表示，他周一提交了一份通知，将与美国证券交易委员会相关的诉讼移至联邦法院，并且在继续审理此案之前已经用尽了所有行政补救措施。

如果您正在阅读本文，那么您已经领先一步了。请持续关注我们的新闻通讯。