WhatsApp : Un ancien employé dénonce des failles de sécurité majeures chez Meta
San Francisco, Californie – Un ancien cadre de WhatsApp, Peiter “Mudge” Baig, a déclenché une onde de choc en révélant des failles de sécurité préoccupantes au sein de l’submission de messagerie et de sa société mère, meta. Les accusations, portées devant les autorités américaines, mettent en lumière un potentiel accès illimité aux données des utilisateurs par des milliers de techniciens WhatsApp, sans mécanismes de surveillance ou d’audit efficaces.
Selon les déclarations de Baig, environ 1 500 techniciens auraient pu accéder à des informations personnelles sensibles, avec la possibilité de déplacer ou de voler ces données sans être détectés. Il a alerté sa hiérarchie sur les risques de conformité réglementaire liés à ces faiblesses, mais a affirmé avoir subi des évaluations négatives peu après avoir soulevé ces préoccupations.
Baig a également déposé une plainte auprès de la Securities and Exchange Commission (SEC),estimant que Meta n’avait pas informé ses investisseurs des risques de cybersécurité liés à WhatsApp.Il aurait ensuite confronté Mark Zuckerberg, PDG de Meta, à ce sujet, demandant des mesures correctives immédiates.
Meta a réfuté ces allégations, qualifiant les accusations de Baig de “trompeuses” et les attribuant à un ancien employé licencié pour “mauvaises performances”. Un porte-parole de l’entreprise a affirmé que Meta était “fier de son historique solide en matière de protection de la vie privée”.
Le licenciement de Baig est survenu dans le cadre d’une vaste restructuration de Meta en février 2025, affectant environ 5% de ses effectifs.
Contexte et implications :
Cette affaire intervient à un moment où la protection des données personnelles est au cœur des préoccupations mondiales. WhatsApp, avec ses plus de deux milliards d’utilisateurs, est une cible privilégiée pour les cyberattaques et les tentatives d’exploitation de données. Les accusations de Baig soulèvent des questions cruciales sur la sécurité des communications privées et la responsabilité des géants de la technologie dans la protection des informations de leurs utilisateurs.
Les failles de sécurité potentielles décrites par Baig pourraient avoir des conséquences graves, allant du vol d’identité à la manipulation politique, en passant par la compromission de données financières. L’affaire pourrait également entraîner des enquêtes réglementaires et des sanctions financières pour Meta, ainsi qu’une perte de confiance de la part des utilisateurs.
Cette révélation rappelle l’importance d’une cybersécurité robuste et d’une transparence accrue de la part des entreprises technologiques, en particulier celles qui gèrent des quantités massives de données personnelles. Elle souligne également le rôle crucial des lanceurs d’alerte dans la dénonciation des pratiques potentiellement dangereuses et la protection de l’intérêt public.