Attaullah Baig, ששימש ראש אבטחת המידע של WhatsApp עד תחילת 2025, הגיש (08.09.25) תביעה פדרלית בבית המשפט המחוזי בצפון קליפורניה נגד Meta. בתביעה טען כי החברה התרשלה באופן חמור בהגנת פרטיות המשתמשים, התעלמה מהתרעותיו ופעלה בניגוד להסדר מחייב מול רשות הסחר הפדרלית (FTC).
לטענתו, כ־1,500 מהנדסים בחברה יכלו לגשת לנתוני משתמשים אישיים - בהם תמונות פרופיל, כתובות IP ומידע נוסף - מבלי שקיים מנגנון פיקוח או מעקב. מצב זה, לדבריו, יצר סיכון ממשי לפרטיותם של מאות מיליוני משתמשים.
כשלים חמורים במניעת השתלטות על חשבונות
Baig טוען עוד כי מערכות האבטחה של WhatsApp נכשלו במניעה ובזיהוי של השתלטויות על חשבונות משתמשים. לדבריו, מדי יום נפרצו בין 100 אלף ל־500 אלף חשבונות, בעוד Meta לא נקטה צעדים משמעותיים לבלימת התופעה. עוד ציין כי התריע בפני הנהלת Meta ואף פנה ישירות למנכ"ל מארק צוקרברג, אך בסופו של דבר פוטר בפברואר 2025.
תגובת Meta וההקשר הרחב
Meta דחתה את הטענות מכל וכל וטענה כי מדובר בעובד לשעבר עם ביצועים כושלים, וכי התביעה מציגה מצג מעוות של מאמצי החברה באבטחת מידע. לטענתה, WhatsApp ממשיכה להשקיע משאבים ניכרים בהגנה על פרטיות המשתמשים ולעמוד בכל דרישות הרגולציה בארה"ב ובאירופה.
הפרשה מתווספת לשורת ביקורות ציבוריות על Meta, לאחר שעובדים לשעבר טענו כי החברה דיכאה מחקרים פנימיים שעסקו בסיכונים לילדים ובבעיות בטיחות בפלטפורמות המציאות המדומה שלה. גורמים משפטיים מעריכים כי הצטברות המידע עשויה להוביל את ה־FTC ואת הקונגרס להגביר את הפיקוח על פעילות החברה.