Cựu trưởng bảo mật WhatsApp kiện Meta vì lỗ hổng, thông tin người dùng có thể bị lộ

Một cựu nhân viên cấp cao phụ trách bảo mật tại WhatsApp đã đâm đơn kiện Meta với nhiều cáo buộc nghiêm trọng về việc công ty phủ nhận các nguy cơ bảo mật và vi phạm quyền riêng tư của người dùng. Người kiện cho hay trong thời gian làm việc, anh đã nhiều lần báo cáo các sự cố bảo mật nhưng không được xử lý đầy đủ và bị trả đũa.

Theo đơn kiện, khoảng 1.500 kỹ sư WhatsApp có quyền truy cập không hạn chế vào dữ liệu nhạy cảm của người dùng, bao gồm thông tin liên hệ, ảnh hồ sơ, địa chỉ IP, mà không có hệ thống giám sát hay audit trail để kiểm tra xem ai đã xem hoặc di chuyển dữ liệu đó. Việc này được cho là vi phạm thỏa thuận bảo mật với Ủy ban Thương mại Liên bang Mỹ và các quy định về bảo vệ dữ liệu.

Ngoài ra, người kiện còn cho rằng Meta chưa cung cấp đủ ngân lực và công cụ để ứng phó với việc chiếm quyền tài khoản (account takeover) đang lan rộng, cũng như không thiết lập các biện pháp giám sát cần thiết để phát hiện truy cập trái phép vào dữ liệu. Trong khi đó, Meta phủ nhận những cáo buộc, cho rằng người kiện bị sa thải vì hiệu suất công việc không đạt yêu cầu chứ không phải vì lên tiếng về bảo mật.

Trong đơn kiện cũng có nội dung cho rằng người kiện đã gửi nhiều báo cáo nội bộ lên cấp quản lý cao nhất, thậm chí tới CEO, về việc cần xử lý nghiêm túc các lỗ hổng. Tuy nhiên, các cảnh báo đó được cho là bị lờ đi hoặc bị đè nén vì ưu tiên tăng trưởng người dùng hơn là bảo mật. Việc người kiện cảm thấy bị trả đũa thông qua đánh giá hiệu suất không tốt, cảnh báo miệng và cuối cùng là sa thải được nêu là hậu quả của việc nói lên mối nguy về bảo mật.

Hiện vụ kiện đang chờ xử lý tại tòa liên bang. Meta vẫn phủ nhận cáo buộc, nhấn mạnh rằng bảo vệ dữ liệu và riêng tư người dùng là ưu tiên, và rằng những tố cáo là sai lệch hoặc phóng đại so với thực tế.