Ex-chefe de segurança do WhatsApp acusa Meta de encobrir falhas e compara culturada empresa a um ‘culto’

Fonte: Hardware.com.br – Notícias

A Meta, empresa controladora do WhatsApp, enfrenta sérias acusações de um ex-executivo que alega que a companhia deliberadamente encobriu falhas de segurança e ignorou vulnerabilidades críticas na plataforma de mensagens. O ex-chefe de segurança do WhatsApp comparou a cultura interna da empresa a um “culto” onde preocupações legítimas são sistematicamente silenciadas.

Ex-chefe de segurança do WhatsApp acusa Meta de encobrir falhas e compara culturada empresa a um 'culto' 2 Segundo o processo judicial movido pelo ex-executivo, a gigante tecnológica teria permitido acesso impróprio de engenheiros aos dados dos usuários do WhatsApp, além de falhar no cumprimento de requisitos básicos de privacidade exigidos pelas leis da Califórnia, União Europeia e pelo acordo com a Comissão Federal de Comércio dos EUA (FTC).

No ano passado, o denunciante enviou uma carta detalhada para Mark Zuckerberg e Jennifer Newstead, conselheira geral da Meta, alertando sobre as supostas violações. No documento, ele afirmou que líderes da companhia estavam retaliando contra ele e que a equipe central de segurança havia falsificado relatórios de segurança para encobrir decisões de não corrigir riscos de vazamento de dados.

O processo, que alega violações das disposições de proteção a denunciantes da Lei Sarbanes-Oxley de 2002, apresenta números alarmantes: em 2022, aproximadamente 100.000 usuários do WhatsApp tinham suas contas hackeadas diariamente. A situação teria piorado significativamente no ano seguinte, com até 400.000 usuários sendo bloqueados de suas contas diariamente como resultado desses ataques.

Outro problema grave apontado pelo ex-executivo é a raspagem de dados (data scraping) na plataforma. Segundo ele, o WhatsApp não implementou proteções que são padrão em outros aplicativos de mensagens, como Signal e Apple Messages. Como resultado, estima-se que fotos e nomes de cerca de 400 milhões de perfis de usuários sejam indevidamente copiados todos os dias, frequentemente para uso em golpes de personificação de contas.

Em particular, o Sr. Baig recomendou limitar o acesso dos usuários aos perfis de outros usuários, a menos que o outro usuário os tenha em seus contatos, tenha enviado mensagens anteriormente ou esteja no mesmo grupo de chat. O Sr. Baig mencionou que o WhatsApp está atualmente vazando Informações Cobertas de milhões, senão bilhões de usuários diariamente, e o WhatsApp está subnotificando severamente Incidentes Cobertos de raspagem para a FTC e outros reguladores. O Sr. Baig também citou as fortes proteções que o iMessage e o Signal oferecem contra a raspagem de perfis em comparação com o WhatsApp.

De acordo com o processo, os líderes da Meta rejeitaram a recomendação alegando que isso prejudicaria o crescimento de usuários do WhatsApp. Essa decisão revela uma cultura corporativa onde a expansão do negócio aparentemente se sobrepõe às preocupações com a segurança dos usuários.

Em resposta às acusações, um representante do WhatsApp afirmou por e-mail: “Infelizmente, este é um manual familiar no qual um ex-funcionário demitido por baixo desempenho torna públicas alegações distorcidas que deturpam o trabalho árduo contínuo de nossa equipe. A segurança é um espaço adversarial e temos orgulho de construir com base em nosso sólido histórico de proteção da privacidade das pessoas.”

Fonte: Ars Technica