Eski müdürden Meta’ya dava: 'WhatsApp yeterince güvenli değil'

WhatsApp ve ana şirketi Meta’da yaklaşık dört yıl boyunca Güvenlik Müdürü olarak görev yapan Attaullah Baig, Nisan 2025’te işten çıkarılmasının ardından eski işvereni Meta’ya dava açtı.

Baig, WhatsApp’ta Avrupa Birliği'nin (AB) Genel Veri Koruma Yönetmeliği (GDPR) yasalarını ihlal eden güvenlik açıkları olduğunu ve Meta’nın ABD Federal Ticaret Komisyonu'yla yaptığı anlaşmaya aykırı davrandığını iddia ediyor.

ABD’nin Kaliforniya eyaletinde açılan davada Baig, WhatsApp’taki güvenlik sorunlarını defalarca üst yönetime bildirdiğini ancak ya dikkate alınmadığını ya da daha fazla şikâyette bulunmaması istendiğini öne sürdü.

Baig Meta’nın onu “susturmaya” çalıştığını savunuyor.

Meta’ya yöneltilen iddialar neler?

Baig, 1500 kişinin WhatsApp kullanıcılarının iletişim bilgileri, profil fotoğrafları, IP adresleri gibi hassas verilere sınırsız erişim hakkına sahip olduğunu söylüyor.

2021 verilerine göre WhatsApp’ta yaklaşık 3 bin kişinin çalıştığı göz önüne alındığında, bu iddia, çalışanların yarısının kullanıcı verilerine erişimi olduğu anlamına geliyor.

Baig’e göre, yalnızca kendisi ve diğer beş kişi WhatsApp’ta güvenlik ve veri koruma sorumluluğunu üstlenmişti.

Meta, daha önce 2018'de Facebook-Cambridge Analytica veri skandalı nedeniyle FTC ile sorun yaşamıştı. O dönemde şirket, veri korumayı daha ciddiye alacağını ve daha iyi önlemler alacağını taahhüt etmişti. 

WhatsApp, 2014’ten beri Meta’ya ait.

GDPR ihlalleri gündemde

Baig ayrıca WhatsApp’ın tüm kullanıcı verilerini topladığı listelere sahip olduğunu ve bunun GDPR yasalarını ihlal ettiğini savunuyor. Buradaki “tüm kullanıcı verileri” şunları kapsıyor: İletişim bilgileri (telefon numarası, e-posta gibi), profil fotoğrafları ve kullanıcı bilgileri ile IP adresleri.

GDPR’a göre ise kullanıcıların kişisel verilerinin toplanması ve işlenmesi, açık rızaya dayalı olmalı ve yalnızca belirli, meşru amaçlar için yapılmalı. Ayrıca kullanıcıların bu verilere erişim hakkı, düzelttirme hakkı ve silinmesini talep etme hakkı var.

Baig, WhatsApp’ın bu verileri devasa bir liste halinde toplaması ve kullanması nedeniyle GDPR’ın temel ilkelerinden biri olan “veri minimizasyonu” ve “amaç sınırlaması” prensiplerini ihlal ettiğini iddia ediyor.

Öte yandan, uygulamanın dünya genelinde 3 milyardan fazla kullanıcısı var. Bu daa verilerin depolanması için büyük ve maliyetli sunucu kapasitesine ihtiyaç olduğu anlamına geliyor.

Baig, WhatsApp’ın bu dev kullanıcı kitlesiyle hizmet güvenliğini sağlamak için yeterli kapasiteye sahip olmadığını, örneğin siber saldırılar veya diğer güvenlik ihlalleri durumunda kullanıcıları korumada yetersiz kaldığını ileri sürüyor.

Ayrıca Meta’nın, dolandırıcıların hesapları ele geçirmesini önlemek için yeterli kaynak sağlamadığını dile getiriyor. Şirket, ağustos ayında platformda suçla mücadeleyi artırmak ve dolandırıcılık merkezlerine ait çok sayıda hesabı silmek için adımlar attığını açıklamıştı.

Meta iddiaları reddediyor

Meta ise iddiaları reddederek Baig’in işten çıkarılmasının güvenlik endişeleri nedeniyle değil, performans düşüklüğü nedeniyle gerçekleştiğini savundu.

Şirket, eski çalışanın açtığı davayla ekibin devam eden çalışmalarını yanlış yansıttığını ve WhatsApp’a yönelik “çarpıtılmış iddialar” ortaya attığını dile getirdi. 

PC World'ün aktardığına göre, davanın resmi olarak görülüp görülmeyeceği ve Baig’in mahkemeye hangi kanıtları sunacağı henüz belirsiz. Şu an için sadece dava açılmış durumda ve henüz mahkeme tarihi belirlenmedi. Ayrıca, konunun mahkeme dışında çözülmesi de mümkün.