举报WhatsApp用户数据遭窃取 吹哨者被解雇后兴讼 向Meta索偿

即时通讯软件WhatsApp前高层资讯安全主管拜格（Attaullah Baig）提出联邦诉讼，指控WhatsApp母公司Meta系统性违反网络安全规范，声称约有1500名工程师在没有适当监督的情况下，可不受限制地移动或窃取用户数据。拜格并指Meta对他吹哨举报公司存在问题一事，加以报复，最终将他解雇。他要求复职、补发工资和补偿性损害赔偿，以及对该公司采取监管执法行动。

未落实基本资安措施

拜格于2021年至2025年担任WhatsApp资讯安全主管，在加入Meta之前，拜格曾在PayPal、Capital One及其他大型金融机构担任网络安全职位。他周一在三藩市联邦法院提出诉讼，指控Meta未能落实基本的资讯安全措施，包括适当的数据处理及漏洞侦测能力。

相关新闻：
WhatsApp半年封锁680万诈骗帐户 揭犯罪集团利用AI作案

WhatsApp吹哨者指控约有1500名工程师在没有适当监督的情况下，可不受限制地移动或窃取用户数据。法新社

吹哨者声称曾多次向高层反映有关担忧，包括Meta行政总裁朱克伯格。美联社

他声称约有1500名工程师在没有适当监督的情况下，可不受限制地存取用户数据，这可能违反了美国政府2020年对Meta处以50亿美元（3900亿港元）罚款的命令。

存取用户联终资讯、IP位址

根据长达115页的起诉书，拜格透过内部安全测试发现，WhatsApp工程师可以在“未经侦测或稽核追踪”的情况下，“移动或窃取用户数据”，包括联络资讯、IP位址和个人档案照片。

起诉书指出，拜格曾多次向高层反映有关担忧，包括WhatsApp负责人卡斯卡特（Will Cathcart）和Meta行政总裁朱克伯格。

阻实施安全功能

拜格声称，他在2021年首次举报后，面临日益升级的报复，包括负面绩效评估、口头警告，最终于今年2月因被指“绩效不佳”遭到解雇。

诉讼还声称，Meta阻止实施旨在解决每天影响约10万名WhatsApp用户的帐户盗用问题的安全功能，反而选择优先考虑用户增长。

WhatsApp吹哨者指控Meta违反资讯安全。法新社

Meta驳斥指控

Meta严正驳斥这些指控。

WhatsApp通讯副总裁伍格（Carl Woog）发声明说：“遗憾的是，这是一个熟悉的套路，一名前员工因绩效不佳被解雇，然后公开歪曲事实，误导我们团队持续努力的工作。资讯安全领域本就充满对抗，我们对于持续强化用户隐私保护感到自豪。”

Meta强调，拜格是因绩效不佳而离开，而且有多名资深工程师个别证实他的工作表现未达标准。