La demanda presentada por Attaullah Baig, sostiene que los ingenieros podían mover o sustraer información de miles de usuarios sin dejar rastro
11.09.2025 • 16:20hs • CIBERSEGURIDAD
CIBERSEGURIDAD
WhatsApp es demandada por exjefe de seguridad que denuncia vulnerabilidades y represalias laborales
Un exejecutivo de seguridad de WhatsApp presentó una demanda federal contra Meta Platforms Inc., la empresa matriz de la aplicación, alegando graves fallas de ciberseguridad y represalias laborales tras denunciar vulnerabilidades que, según afirma, ponían en riesgo la privacidad de millones de usuarios.
El denunciante, Attaullah Baig, quien se desempeñó como jefe de seguridad de WhatsApp entre 2021 y febrero de 2025, sostiene que la compañía permitió que más de 1.500 ingenieros tuvieran acceso irrestricto a datos sensibles sin mecanismos adecuados de supervisión ni auditoría.
WhatsApp es demandada por exjefe de seguridad que denuncia vulnerabilidades y represalias laborales
La demanda fue presentada ante un tribunal federal en San Francisco y detalla que Baig descubrió, mediante pruebas internas, que los ingenieros podían mover o sustraer información de usuarios sin dejar rastro, incluyendo:
- Contactos
- Direcciones IP
- Fotos de perfil
Esta situación, según el exejecutivo, violaría el acuerdo de consentimiento firmado por Meta con la Comisión Federal de Comercio en 2020, tras el escándalo de Cambridge Analytica, que obliga a la empresa a mantener controles estrictos de privacidad hasta 2040.
Baig remarcó que elevó sus preocupaciones en al menos cinco ocasiones ante altos ejecutivos, incluyendo al director de WhatsApp, Will Cathcart, y al CEO de Meta, Mark Zuckerberg.
Lejos de recibir apoyo, aseguró que fue objeto de represalias internas: evaluaciones negativas, advertencias verbales y finalmente su despido en febrero de 2025 bajo el argumento de "bajo rendimiento".
Un ex empleado de WhatsApp denunció a la aplicación por cuestiones ligadas a fallos en seguridad
Meta negó las acusaciones y sostuvo que Baig exageró sus funciones dentro de la firma, donde —según voceros— ocupaba un cargo técnico de menor jerarquía.
En su presentación judicial, el denunciante también alegó que WhatsApp carecía de un centro de operaciones de seguridad activo las 24 horas, lo que dificultaba la detección de incidentes.
Estimó que hasta 100.000 usuarios por día sufrían robos de cuentas o suplantaciones de identidad sin que la empresa tomara medidas proporcionales para reforzar su infraestructura de protección.
La respuesta oficial de Meta, a través del portavoz Carl Woog, fue tajante: "Lamentablemente, este es un ejemplo habitual: un exempleado es despedido por bajo rendimiento y luego hace públicas declaraciones distorsionadas que tergiversan el trabajo continuo de nuestro equipo. Nos enorgullecemos de consolidar nuestra sólida trayectoria en la protección de la privacidad de las personas".
La empresa también señaló que el Departamento de Trabajo de EE.UU. no encontró evidencia de represalias tras la denuncia de Baig ante la Administración de Seguridad y Salud Ocupacional (OSHA), aunque la agencia aún no emitió una confirmación oficial