Je WhatsApp súkromný, alebo o vás Meta predsa len vie všetko? Rozhodne súd

Meta čelí novej žalobe, v ktorej bývalý šéf bezpečnosti WhatsAppu prirovnáva firemnú kultúru k „sek­te“. Na federálny súd v Kalifornii ju podal Attaullah Baig, ktorý viedol bezpečnostný tím aplikácie od roku 2021.

Baig tvrdí, že Meta systematicky zanedbávala vážne problémy s ochranou súkromia a zároveň ich utajovala pred regulačnými orgánmi, hoci sa zaviazala dodržiavať podmienky vyplývajúce z päťmiliardového urovnania s americkou FTC z roku 2019.

Baig podľa podania krátko po nástupe do firmy zistil „systematické zlyhania v oblasti kybernetickej bezpečnosti, ktoré predstavovali vážne riziko pre používateľské dáta“. Počas interného testu bezpečnosti odhalil, že približne 1 500 inžinierov malo „neobmedzený prístup k používateľským údajom vrátane osobných informácií, ktoré sú pokryté nariadením FTC, a mohli tieto údaje presúvať alebo kradnúť bez akejkoľvek detekcie či záznamu“.

V septembri 2021 o probléme informoval nadriadených a pripravil dokument, ktorý navrhoval zaviesť systém správy dát a sprísniť prístup zamestnancov k citlivým informáciám. V žalobe sa uvádza: „Toto predstavovalo prvý konkrétny krok k riešeniu zásadných zlyhaní správy dát WhatsAppu. Pán Baig pochopil, že kultúra v Mete je podobná sekte, kde sa nesmie spochybňovať predchádzajúca práca, najmä ak ju schválil niekto na vyššej úrovni než osoba, ktorá upozorňuje na problém.“ Baig vraj roky naliehal na vedenie, aby situáciu riešilo.

Žaloba spomína aj ďalšie nedostatky, ako napríklad absenciu inventarizácie používateľských dát vyžadovanej zákonmi v Kalifornii a EÚ, nedostatočné systémy monitorovania prístupu k dátam a neschopnosť detegovať úniky dát, ktoré sú inde v odvetví štandardom. Baig vlani údajne poslal podrobný list Markovi Zuckerbergovi a právničke Jennifer Newstead, v ktorom ich upozornil na porušenie pravidiel FTC a americkej Komisie pre cenné papiere a burzy. Tvrdil aj to, že Meta sa mu začala odplácať a že bezpečnostný tím spoločnosti „sfalšoval bezpečnostné správy, aby zakryl rozhodnutia neriešiť riziká úniku dát“.

Podľa žaloby bolo v roku 2022 denne napadnutých približne 100-tisíc účtov WhatsAppu a minulý rok vraj toto číslo stúplo až na 400-tisíc. Baig upozornil aj na rozsiahle získavanie dát zo služby, keďže WhatsApp vraj neimplementoval štandardné ochrany, ktoré používajú konkurenčné aplikácie ako Signal alebo Apple Messages. Odhaduje sa, že každý deň bolo neoprávnene skopírovaných asi 400 miliónov profilových fotografií a mien používateľov, čo sa často využívalo pri podvodoch s vydávaním sa za cudzie účty.

„Pán Baig odporučil obmedziť prístup k profilom iba na používateľov, ktorí sú v kontaktoch, komunikovali spolu alebo sú v spoločnej skupine. Uviedol, že WhatsApp v súčasnosti uniká chránené informácie miliónom, ak nie miliardám používateľov denne a vážne podhodnocuje hlásenia o týchto incidentoch smerom k FTC a ďalším regulátorom. Tiež poukázal na silnú ochranu proti získavaniu profilov, ktorú ponúkajú iMessage a Signal v porovnaní s WhatsAppom.“, vychádza z podania.

Meta podľa žaloby tieto návrhy odmietla, pretože by mohli spomaliť rast používateľskej základne. WhatsApp v reakcii uviedol: „Žiaľ, ide o známy scenár, v ktorom bývalý zamestnanec po prepustení pre slabý výkon zverejní skreslené tvrdenia, ktoré nesprávne prezentujú prebiehajúcu tvrdú prácu nášho tímu. Bezpečnosť je prostredie plné súperenia a sme hrdí na našu dlhoročnú prax ochrany súkromia používateľov.“

Spoločnosť dodala, že americké ministerstvo práce už predtým zamietlo Baigovu sťažnosť o porušení whistleblower ochrany. Uviedla aj to, že Baig bol iba softvérovým inžinierom úrovne 1 a jeho prácu viacerí seniorní inžinieri nezávisle označili za podpriemernú. „Zamestnanec opustil spoločnosť pre slabý výkon. Pred jeho prepustením viacerí senior inžinieri nezávisle potvrdili, že jeho práca bola pod našimi očakávaniami,“ napísala firma.

Chcete sa dozvedieť viac tech noviniek? Vypočujte si náš podcast, ktorý kompletne vytvorila umelá inteligencia:

„Predstava, že by sa ignorovali názory členov tímu na fungovanie aplikácie, je v rozpore s kultúrou WhatsAppu. Vyžadujeme viacero perspektív a dôkladné diskusie, aby sme mohli budovať a zavádzať najlepšie bezpečnostné prvky a systémy v odvetví. Keď ako zamestnanec podával sťažnosti, lídri WhatsAppu a odborníci jeho tvrdenia posúdili a zistili, že sú príliš všeobecné alebo duplicitné voči práci, ktorá už prebiehala.“, dodala spoločnosť v reakcii.

Súd teraz posúdi závažnosť obvinení a k tomu si môže vyžiadať ďalšie vyšetrovanie aj reakcie regulátorov, vrátane FTC. Meta bude musieť obhájiť svoje postupy a tvrdenia o ochrane súkromia pred verejnosťou aj úradmi. Ako sa prípad vyvinie, ukážu nasledujúce mesiace. Bude zaujímavé sledovať, či táto žaloba prinesie zmeny v praxi jedného z najväčších hráčov na poli sociálnych sietí, alebo sa súd napokon postaví na jeho stranu.