شکایت تازه علیه متا نشان میدهد که نقصهای امنیتی واتساپ به مهندسان اجازه داده است تا دادههای کاربران را بدون محدودیت جابهجا یا حتی سرقت کنند.
به گزارش تکناک، عطاءالله بیگ، رئیس سابق امنیت واتساپ، دیروز (۸ سپتامبر) در دادگاه فدرال کالیفرنیا شکایتی افشاگرانه علیه شرکت مادر، متا، ثبت کرد. در بخشی از این شکایت، بیگ ادعا میکند که پساز پیوستن به واتساپ در سال ۲۰۲۱، متوجه نقصهایی شده است که تعهدات قانونی متا در توافقنامه حریم خصوصی سال ۲۰۲۰ با کمیسیون تجارت فدرال (FTC) را نقض میکند.
مهمترین ادعای او کشف این موضوع در آزمایشی داخلی است که نشان داد تقریباً ۱,۵۰۰ نفر مهندس واتساپ میتوانستند بدون هیچگونه ردپای حسابرسی به دادههای حساس کاربران دسترسی داشته باشند و آنها را جابهجا یا سرقت کنند. از دیگر نقصهای ذکرشده میتوان به فقدان مرکز عملیات امنیتی ۲۴ ساعته و فقدان سیستمی برای نظارت بر دسترسی به دادههای کاربران اشاره کرد.
به نقل از سیانبیسی، عطاءالله بیگ مدعی است که اقدامات تلافیجویانه تنها سه روز پساز اولین افشاگری داخلی او در قالب «بازخوردهای منفی عملکرد» آغاز شد. او میگوید که پساز اطلاعرسانی به مقامهای مسئول و حتی مارک زاکربرگ و ثبت شکایت رسمی نزد کمیسیون بورس و اوراق بهادار (SEC) در ماه نوامبر و اداره ایمنی و بهداشت شغلی (OSHA) در ژانویه، سرانجام در ماه فوریه به بهانه «عملکرد ضعیف» و بهعنوان بخشی از فرایند تعدیل نیرو اخراج شد. در متن شکایت، آمده است که زمانبندی و شرایط خاتمه کار بیگ مستقیمی با فعالیتهای افشاگرانهاش ارتباط دارد.
درمقابل، یکی از سخنگویان متا این اتهامها را رد کرده و آن را سناریویی آشنا خوانده است که در آن کارمند اخراجشده بهدلیل عملکرد ضعیف، با طرح ادعاهای تحریفشده بهدنبال لوثکردن زحمات تیم است. متا ضمن کماهمیت جلوهدادن نقش و رتبه عطاءالله بیگ در شرکت، اعلام کرده است که شکایت او در OSHA رد شده است. او بر سابقه قدرتمند متا در حفاظت از حریم خصوصی کاربران نیز تأکید کرد. وکلای بیگ که شامل سازمان حامی افشاگران Psst.org هستند، میگویند اگرچه در شکایت ادعا نشده که دادهای به سرقت رفته است، تمرکز اصلی روی ریسک بسیار زیاد این نقصها و اقدام تلافیجویانه غیرقانونی علیه موکلشان است.
