رئيس الأمن السابق في واتساب يرفع دعوى قضائية بسبب انتهاكات الخصوصية في شركة ميتا

رفع موظف سابق في شركة ميتا دعوى قضائية يتهم فيها الشركة بالسماح بـ "إخفاقات منهجية في الأمن السيبراني" في واتساب مما يعرض خصوصية المستخدم للخطر.

رفعت دعوى قضائية يوم الاثنين في محكمة المقاطعة الأمريكية للمنطقة الشمالية من كاليفورنيا، من قبل عطا الله بيغ، الرئيس السابق لأمن تطبيق واتساب. ويزعم بيغ أن شركة ميتا انتقمت منه بعد أن أثار مخاوفه، بما في ذلك تلك التي وجهها مباشرة إلى الرئيس التنفيذي مارك زوكربيرغ، بشأن عيوب خطيرة في تطبيق المراسلة.

رئيس أمن واتساب السابق يزعم أن شركة ميتا تجاهلت مخاطر الخصوصية

وتزعم الدعوى القضائية، التي رفعت في محكمة المقاطعة الأمريكية للمنطقة الشمالية من كاليفورنيا، أنه بعد انضمامه إلى واتساب في عام 2021، اكتشف بيغ ثغرات أمنية انتهكت قوانين الأوراق المالية الفيدرالية والتزامات ميتا بموجب تسوية الخصوصية.

تأتي هذه القضية في سياق معارك قانونية أوسع نطاقًا تخوضها شركة ميتا، بما في ذلك طلبها الأخير من قاضٍ فيدرالي أمريكي رفض دعوى مكافحة الاحتكار التي رفعتها لجنة التجارة الفيدرالية. وتتهم هذه الدعوى شركة ميتا بتعزيز نفوذها بشكل غير قانوني في سوق وسائل التواصل الاجتماعي من خلال الاستحواذ على إنستغرام وواتساب.

في دفاعها، تزعم شركة ميتا أن لجنة التجارة الفيدرالية لم تقدم أدلة كافية تثبت أن الصفقات كانت منافية للمنافسة أو ضارة بالمستهلكين. وتؤكد الشركة أن إنستغرام وواتساب ازدهرتا تحت ملكيتها، مستفيدتين من استثمارات ضخمة، وتحسينات أمنية، وميزات مُطوّرة. وكما ذكر موقع Cryptopolitanلجنة التجارة الفيدرالية الضيق للسوق defi، مشيرةً إلى أن منصات مثل تيك توك ويوتيوب وريديت تتنافس بشكل مباشر على جذب انتباه المستخدمين.

في هذه القضية، ادعى بيغ أنه خلال اختبار أمني أجراه مع الفريق المركزي لشركة ميتا، اكتشف أن حوالي 1500 مهندس من فريق واتساب يتمتعون بصلاحيات وصول غير مقيدة إلى بيانات المستخدمين الحساسة، ويمكنهم نقلها أو سرقتها دون رصد أو تسجيل في سجلات التدقيق. وقد نفت ميتا مزاعم بيغ في بيان لها، وسعت إلى التقليل من شأن منصبه ومسؤولياته.

وكتب المتحدث الرسمي: "للأسف، هذه حيلة مألوفة، حيث يُفصل موظف سابق بسبب ضعف أدائه، ثم يلجأ إلى العلن بتصريحات مُضللة تُشوّه العمل الجاد والمتواصل لفريقنا. إن مجال الأمن مجال تنافسي، ونحن نفخر بسجلناtronفي حماية خصوصية الأفراد."

تمثل مجموعة Psst.org، المعنية بحماية المبلغين عن المخالفات، بايغ إلى جانب مكتب المحاماة شونبرون، سيبلو، هاريس، هوفمان وزيلديس.  ورغم أن الدعوى لا تزعم اختراق بيانات المستخدمين بشكل مباشر، إلا أنها تدعي أن بايغ حذر رؤساءه مرارًا وتكرارًا من أن أوجه القصور في الأمن السيبراني لتطبيق واتساب تُشكل مخاطر جسيمة على الامتثال للوائح التنظيمية.

تتمثل المشكلات المذكورة في افتقار المنصة إلى مركز عمليات أمنية يعمل على مدار 24 ساعة يتناسب مع حجمها، وعدم كفاية الأنظمة tracوصول الموظفين إلى بيانات المستخدم، وغياب جرد شامل لأنظمة تخزين البيانات، مما يجعل الحماية المناسبة والإفصاح التنظيمي أمراً مستحيلاً.

ويزعم محامو بيغ في الدعوى القضائية أن رؤساءه انتقدوا عمله مراراً وتكراراً وأنه بدأ يتلقى "ملاحظات سلبية حول الأداء" بعد ثلاثة أيام فقط من كشفه الأولي عن مشكلة الأمن السيبراني.

في أواخر العام الماضي، أبلغ بايغ هيئة الأوراق المالية والبورصات الأمريكية (SEC) عن " defiوعدم إبلاغ المستثمرين بمخاطر جوهرية في هذا المجال"، وفقًا للدعوى. وبعد شهر، أرسل بايغ إلى زوكربيرغ الرسالة الثانية من رسالتين، مُبلغًا إياه بأنه "قدّم شكوى إلى هيئة الأوراق المالية والبورصات" وأنه "يطلب اتخاذ إجراء فوري لمعالجة كل من أوجه القصور الأساسية في الامتثال والإجراءات الانتقامية غير القانونية".

تنفي شركة ميتا هذه الادعاءات، وتصف الدعوى القضائية بأنها هجوم "مشوّه" على سجلها

في يناير، وبحسب الدعوى القضائية، قدم بيغ شكوى إلى إدارة السلامة والصحة المهنية، مشيراً إلى "الانتقام المنهجي" الذي زعم أنه تعرض له بعد الكشف عن المعلومات الأمنية.

وذكرت الشكوى أن شركة ميتا قامت في الشهر التالي بفصل بايغ، بحجة "ضعف الأداء". وقد حدث ذلك خلال فترة تسريح العمال التي قامت بها الشركة في فبراير، والتي طالت 5% من قوتها العاملة.

تزعم الدعوى القضائية أن توقيت وظروف إنهاء خدمة بيغ تُظهر صلة واضحة بنشاطه المحمي. فقد جاء ذلك بعد فترة وجيزة من تقديمه لملفات تنظيمية خارجية، ليختتم بذلك أكثر من عامين من الانتقام الممنهج المزعوم بسبب إفصاحاته عن معلومات تتعلق بالأمن السيبراني، وسعيه للامتثال للقانون الفيدرالي والأوامر التنظيمية.

وقال محامو بيغ إنه قدم إشعاراً يوم الاثنين لنقل دعاويه المتعلقة بهيئة الأوراق المالية والبورصات إلى المحكمة الفيدرالية، وأنه استنفد بالفعل جميع سبل الانتصاف الإدارية قبل متابعة القضية.