Ex-whatsapp кибербезопасность говорит, что мета-угроза выступала на миллиарды пользователей в новом костюме | Технология

Бывший высший руководитель кибербезопасности в WhatsApp подал иск в понедельник, утверждая, что материнская компания Мета Не обращали внимания на внутренние недостатки в цифровой защите приложения и раскрыли миллиарды своих пользователей. Он говорит, что компания систематически нарушала правила кибербезопасности и ответила против него за сообщения о неудачах.

Attaullah Baig, который занимал должность главы безопасности для WhatsApp С 2021 по 2025 год претензии о том, что приблизительно 1500 инженеров имели неограниченный доступ к пользовательским данным без надлежащего надзора, что потенциально нарушило приказ правительства США, который наложил штраф в размере 5 миллиардов долларов США в 2020 году.

Он также утверждал, что компания не смогла исправить взлом и поглощение более 100 000 учетных записей каждый день, игнорируя его просьбы и предложенные исправления и выбирая вместо этого для определения приоритетов роста пользователей. В иске, поданный в федеральный суд США в Сан-Франциско, утверждается, что владелец Facebook Мета Не удалось реализовать основные меры кибербезопасности, включая адекватные возможности обработки данных и обнаружения нарушений.

Согласно 115-страничной жалобе, BAIG обнаружил, что в результате внутренних испытаний безопасности инженеры WhatsApp могут «перемещать или красть пользовательские данные», включая контактную информацию, IP-адреса и фотографии профиля «без обнаружения или аудита».

Заявления о подаче заявок на Бэйг неоднократно вызывал обеспокоенность по отношению к старшим руководителям, включая главу WhatsApp, Will Cathcart и Meta Ceo, Марк ЦукербергПолем Meta приобрела WhatsApp за 19 млрд долларов в 2014 году. Приложение теперь может похвастаться тремя миллиардами пользователей, сообщает Meta.

Вице -президент WhatsApp по коммуникациям Карл Вуг написал в своем заявлении: «К сожалению, это знакомая пьеса, в которой бывший сотрудник уволен за плохую работу, а затем обнародовано искаженными утверждениями, которые искажают продолжающуюся тяжелую работу нашей команды».

Бэйг утверждает, что он столкнулся с эскалацией возмездия после своих первоначальных отчетов в 2021 году, включая негативные обзоры эффективности, устные предупреждения и, в конечном итоге, прекращение в феврале 2025 года для очевидной «плохой работы».

Компания подчеркнула, что Бэйг ушел из -за плохой работы, и несколько старших инженеров независимо подтверждают, что его работа была ниже ожиданий. Мета отметила в своем заявлении, что Управление по безопасности и гигиене труда Министерства труда отклонило первоначальную жалобу Бэйга, установив, что оно не ответило против него.

Прежде чем присоединиться к Meta, BAIG работал в ролях кибербезопасности в PayPal, Capital One и других крупных финансовых учреждениях.

Он подал жалобы в федеральные регуляторы, включая Комиссию по ценным бумагам и биржам, прежде чем преследовать текущий судебный процесс.

Дело добавляет к постоянному изучению методов защиты данных Meta на своих платформах, которые включают Facebook, Instagram и WhatsApp, обслуживая миллиарды пользователей во всем мире.

Meta согласилась на правительственное урегулирование 2020 года после скандала с Cambridge Analytica, который включал неправильный сбор данных от 50 миллионов пользователей Facebook. Порядок согласия остается действующим до 2040 года.

В своей жалобе на разоблачителя Бэйг запрашивает восстановление, обратную оплату и компенсационные убытки, а также потенциальные действия по обеспечению соблюдения регулирования против компании.