Un tribunal federal desestimó una demanda por despido injustificado presentada por Attaullah Baig, exjefe de seguridad de WhatsApp, después de no encontrar pruebas sustanciales que respalden sus afirmaciones de represalias por informar sobre vulnerabilidades de seguridad. El caso, que alegaba que Meta (la empresa matriz de WhatsApp) permitió a sabiendas violaciones graves de datos y luego despidió a Baig por elevar las preocupaciones a los reguladores, fue desestimado por la jueza Laurel Beeler.
Acusaciones fundamentales y desestimación
La demanda de Baig, presentada en septiembre, afirmó que Meta ignoró fallas de seguridad críticas que permitían el acceso a datos confidenciales de los usuarios (incluidos detalles de perfil, información de ubicación y listas de contactos) para miles de empleados internos. Afirmó además que más de 100.000 cuentas de usuarios eran pirateadas diariamente, y Meta rechazó las soluciones propuestas.
Después de que se ignoraron las advertencias internas, Baig informó estos problemas a la Comisión Federal de Comercio (FTC) y a la Comisión de Bolsa y Valores (SEC). Según su denuncia, esto condujo directamente a su despido. Sin embargo, el juez Beeler dictaminó que Baig no proporcionó suficiente respaldo fáctico para demostrar que denunció violaciones reales de las reglas de la SEC.
Respuesta de Meta y contexto más amplio
Meta niega rotundamente las acusaciones. El portavoz Andy Stone afirmó que el fallo confirma que las afirmaciones “carecen de fundamento” y reafirmó el compromiso de Meta con la privacidad y seguridad del usuario.
Este caso ocurre en medio de una tendencia más amplia de denunciantes que acusan a Meta de mala conducta en sus plataformas (Facebook, Instagram y WhatsApp) con respecto a la privacidad, la seguridad infantil y la desinformación. Si bien el despido no valida las prácticas de Meta, resalta la dificultad legal de probar reclamos de represalias sin evidencia concreta.
El despido plantea dudas sobre los estándares para la protección de los denunciantes en las empresas de tecnología y los desafíos de responsabilizar a las corporaciones por supuesta negligencia en la seguridad de los datos.
El fracaso de la demanda subraya lo difícil que es para las personas desafiar legalmente a las poderosas empresas de tecnología, incluso cuando plantean serias preocupaciones sobre la seguridad de los usuarios.
