• Saltar al contenido principal
  • Saltar a la barra lateral principal
  • Saltar al pie de página

Una Al Día

Boletín de noticias de Seguridad Informática ofrecido por Hispasec

Usted está aquí: Inicio / General / Exresponsable de Ciberseguridad de WhatsApp demanda a Meta por graves fallos en protección de datos

Exresponsable de Ciberseguridad de WhatsApp demanda a Meta por graves fallos en protección de datos

10 septiembre, 2025 Por Jihane Noro Deja un comentario

Attaullah Baig, exresponsable de ciberseguridad de WhatsApp, presentó una demanda contra Meta por vulnerabilidades críticas que habrían expuesto la privacidad de millones de usuarios. Según la denuncia, ingenieros tenían acceso ilimitado a datos sensibles, mientras que los reportes de incidentes eran ignorados.

¿Está WhatsApp haciendo lo suficiente para proteger los datos de sus usuarios?

El 8 de septiembre de 2025, Attaullah Baig, jefe de ciberseguridad de WhatsApp entre 2021 y 2025, presentó una demanda en un tribunal federal de San Francisco contra Meta. La denuncia acusa a la compañía de ignorar fallos graves que habrían puesto en riesgo la privacidad de millones de usuarios.

Baig afirma que 1.500 ingenieros de Meta tenían acceso sin restricciones a información sensible, como contactos, direcciones IP y fotos de perfil, sin registros ni auditorías. Además, señala que WhatsApp carecía de un centro de operaciones de seguridad (SOC) activo 24/7, dificultando la detección y respuesta a incidentes.

El documento judicial describe que diariamente se producían más de 100.000 hackeos y suplantaciones de cuentas, reportados sin recibir respuesta de la dirección. Entre los ejecutivos señalados se encuentran Will Cathcart, responsable de WhatsApp, y Mark Zuckerberg, CEO de Meta.

Baig también denuncia haber sufrido sanciones internas, incluyendo evaluaciones negativas y advertencias verbales, culminando con su despido en febrero de 2025. Meta defiende que la salida fue legítima y respaldada por ingenieros senior y la revisión del Departamento de Trabajo de EE.UU.

El caso se enmarca en la orden de consentimiento de la FTC de 2020, relacionada con Cambridge Analytica, que obliga a Meta a mantener estrictos controles de privacidad hasta 2040.

¿Podrá Meta garantizar que la privacidad de sus usuarios esté realmente protegida frente a fallos internos y accesos no controlados?

El caso refleja la tensión entre crecimiento tecnológico y privacidad. Una auditoría independiente podría aclarar los fallos, fortalecer la seguridad de WhatsApp y restaurar la confianza de usuarios y reguladores.

Más información

  • Un exempleado de WhatsApp demanda a Meta por ignorar fallos graves de ciberseguridad
    https://www.bloomberglinea.com/tecnologia/un-exempleado-de-whatsapp-demanda-a-meta-por-ignorar-fallos-graves-de-ciberseguridad/
  • Ex-WhatsApp cybersecurity head says Meta endangered billions of users in new suit
    https://www.theguardian.com/technology/2025/sep/08/meta-user-data-lawsuit-whatsapp?utm_source=chatgpt.com

Acerca de Jihane Noro

Ha escrito 4 publicaciones.

  • View all posts by Jihane Noro →
  • Blog

Compártelo:

  • Haz clic para compartir en X (Se abre en una ventana nueva) X
  • Haz clic para compartir en Facebook (Se abre en una ventana nueva) Facebook
  • Haz clic para compartir en LinkedIn (Se abre en una ventana nueva) LinkedIn
  • Haz clic para compartir en Reddit (Se abre en una ventana nueva) Reddit
  • Haz clic para compartir en Telegram (Se abre en una ventana nueva) Telegram
  • Haz clic para compartir en WhatsApp (Se abre en una ventana nueva) WhatsApp

Publicaciones relacionadas

Publicado en: General, Vulnerabilidades Etiquetado como: WhatsApp

Interacciones con los lectores

Deja una respuesta Cancelar la respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

Barra lateral principal

Buscar

Síguenos

25 años Una Al Día

https://www.youtube.com/watch?v=Kb-PFqasD4I

Populares de UAD

  • React corrige nuevos fallos en RSC que provocan DoS y exponen código fuente
  • FreePBX corrige vulnerabilidades críticas que permiten el bypass de autenticación y la ejecución remota de código
  • Cisco publica un aviso de seguridad sobre una vulnerabilidad crítica de ejecución remota en React y Next.js (CVE-2025-55182)
  • Suplantan “microsoft.com” con “rnicrosoft.com” (homoglyph “rn”→“m”)
  • Google parchea una nueva 0-day crítica en Chrome en plena campaña de explotación

Entradas recientes

  • De usuario local a SYSTEM: la cadena de explotación que afecta a RasMan
  • FreePBX corrige vulnerabilidades críticas que permiten el bypass de autenticación y la ejecución remota de código
  • React corrige nuevos fallos en RSC que provocan DoS y exponen código fuente
  • Google parchea una nueva 0-day crítica en Chrome en plena campaña de explotación
  • GeminiJack: vulnerabilidad en Google Gemini y Vertex AI permite robo de datos sin interacción
  • Explotación Activa de RCE Crítica en Plugin de WordPress (CVE-2025-6389)
  • VirusTotal y Google Threat Intelligence estrenan búsquedas guardadas para facilitar la colaboración en ciberseguridad
  • Correo electrónico
  • Facebook
  • LinkedIn
  • RSS
  • Twitter

Footer

UAD

UAD nació a raíz de un inocente comentario en un canal IRC hace 24 años. A través de los archivos, un lector curioso puede ver cómo ha cambiado (o no) la seguridad de la información desde entonces.

Aviso Legal

  • Aviso Legal
  • Términos y Condiciones
  • Política de Privacidad
  • Política de Cookies

Copyright © 2025 · Hispasec Sistemas, S.L. Todos los derechos reservados

Este sitio web utiliza cookies propias y de terceros para fines analíticos y para mostrarte publicidad (tanto general como personalizada) relacionada con tus preferencias en base a un perfil elaborado a partir de tus hábitos de navegación (por ejemplo, páginas visitadas), para optimizar la web y para poder valorar las opiniones de los servicios consultados por los usuarios. Para administrar o deshabilitar estas cookies haz clic en: Configurar Cookies


Rechazar todo Aceptar Todo
Configurar Cookies

Resumen de privacidad

Este sitio web utiliza cookies para mejorar su experiencia mientras navega por el sitio web. De estas, las cookies que se clasifican como necesarias se almacenan en su navegador, ya que son esenciales para el funcionamiento de las funcionalidades básicas del sitio web. También utilizamos cookies de terceros que nos ayudan a analizar y comprender cómo utiliza este sitio web. Estas cookies se almacenarán en su navegador solo con su consentimiento. También tiene la opción de optar por no recibir estas cookies. Pero la exclusión voluntaria de algunas de estas cookies puede afectar su experiencia de navegación.
Necesaria
Siempre activado
Las cookies necesarias son absolutamente esenciales para que el sitio web funcione correctamente. Estas cookies garantizan funcionalidades básicas y características de seguridad del sitio web, de forma anónima.
CookieDuraciónDescripción
cookielawinfo-checkbox-analytics11 monthsEsta cookie está configurada por el complemento de consentimiento de cookies de GDPR. La cookie se utiliza para almacenar el consentimiento del usuario para las cookies en la categoría "Análisis".
cookielawinfo-checkbox-functional11 monthsLa cookie está configurada por el consentimiento de cookies de GDPR para registrar el consentimiento del usuario para las cookies en la categoría "Funcional".
cookielawinfo-checkbox-necessary11 monthsEsta cookie está configurada por el complemento de consentimiento de cookies de GDPR. Las cookies se utilizan para almacenar el consentimiento del usuario para las cookies en la categoría "Necesario".
cookielawinfo-checkbox-others11 monthsEsta cookie está configurada por el complemento de consentimiento de cookies de GDPR. La cookie se utiliza para almacenar el consentimiento del usuario para las cookies en la categoría "Otro.
cookielawinfo-checkbox-performance11 monthsEsta cookie está configurada por el complemento de consentimiento de cookies de GDPR. La cookie se utiliza para almacenar el consentimiento del usuario para las cookies en la categoría "Rendimiento".
viewed_cookie_policy11 monthsLa cookie está configurada por el complemento de consentimiento de cookies de GDPR y se utiliza para almacenar si el usuario ha dado su consentimiento o no para el uso de cookies. No almacena ningún dato personal.
Analítica
Las cookies analíticas se utilizan para comprender cómo interactúan los visitantes con el sitio web. Estas cookies ayudan a proporcionar información sobre métricas, el número de visitantes, la tasa de rebote, la fuente de tráfico, etc.
GUARDAR Y ACEPTAR
 

Cargando comentarios...