WhatsApp’ın eski güvenlik şefi Attaullah Baig, kullanıcıların kişisel verilerinin riske atıldığı gerekçesiyle Meta’ya dava açtı. Baig, mühendislerin kullanıcıların tüm verilerine denetimsiz olarak eriştiğini ve uyarılarına rağmen bunun önlenmediğini söyledi.
WhatsApp’ın eski siber güvenlik şefi Attaullah Baig, şirketin kullanıcı verilerini korumakta sistematik olarak başarısız olduğunu öne sürerek ana şirket Meta’ya dava açtı. Baig, Meta’nın hem ABD’deki siber güvenlik düzenlemelerini ihlal ettiğini hem de bu konudaki uyarıları nedeniyle kendisine misilleme yapıldığını iddia etti.
2021-2025 yılları arasında WhatsApp’ın güvenlik şefi olarak görev yapan Baig, yaklaşık bin 500 mühendisin kullanıcı verilerine denetimsiz erişim sağladığını belirtti. Bunun, 2020’de Cambridge Analytica skandalı sonrası Meta’ya verilen 5 milyar dolarlık ceza kapsamında imzalanan anlaşmayı da ihlal ettiğini savundu.
Baig ayrıca şirketin her gün gerçekleşen 100 binden fazla hesap hacklenmesi ve ele geçirilmesine rağmen gerekli önlemleri almadığını, kullanıcı güvenliğini ikinci plana atarak büyümeyi önceliklendirdiğini iddia etti.
“Yetkililer, kullanıcıların iletişim bilgileri ve IP adreslerini çalabiliyor”
San Francisco’daki federal mahkemeye sunulan 115 sayfalık dava dilekçesinde Baig, yaptığı güvenlik testleri sonucunda WhatsApp mühendislerinin kullanıcıların iletişim bilgilerini, IP adreslerini ve profil fotoğraflarını denetim izi bırakmadan taşıyabileceğini veya çalabileceğini ortaya koyduğunu söyledi.
Baig’in iddialarına göre Meta CEO’su Mark Zuckerberg ve WhatsApp Başkanı Will Cathcart da bu uyarılardan haberdardı. Ancak şirket, Baig’i “düşük performans” gerekçesiyle Şubat 2025’te işten çıkardı.
Meta sözcüsü Carl Woog ise yaptığı açıklamada, Baig’in görevden alınmasının tamamen düşük performansa dayandığını, bağımsız mühendislerin de bunu doğruladığını belirterek şu ifadeyi kullandı:
Maalesef bu, eski çalışanların kötü performans nedeniyle işten çıkarıldıktan sonra kamuoyuna çarpıtılmış iddialarla çıkmasının tipik bir örneği.
Baig, daha önce PayPal ve Capital One gibi büyük finans kuruluşlarında da siber güvenlik görevlerinde bulunmuştu. Meta’dan ayrılmadan önce ABD Menkul Kıymetler ve Borsa Komisyonu (SEC) dâhil çeşitli düzenleyici kurumlara şikâyetlerde bulunmuştu.
Baig, açtığı davada işe iade, geriye dönük maaş, tazminat ve Meta hakkında yeni düzenleyici yaptırımlar uygulanmasını talep ediyor.
Meta, bu suçlama ve dava karşısında nasıl bir yol izleyeceğine dair bir açıklama ise henüz yapmadı. Şirket, gelişmelerle ilgili kamuoyuna güncelleme yapacağını belirtti.
Yorum bırakın