Quảng cáo tin nhắn được mã hóa đầu cuối nhưng người ngoài vẫn đọc được, Meta và WhatsApp bị khởi kiện

Meta Platforms cùng ứng dụng nhắn tin WhatsApp đang đối mặt với một vụ kiện tập thể tại Mỹ, trong đó nguyên đơn cáo buộc nền tảng này đã cho phép nhân viên và các bên thứ ba truy cập nội dung tin nhắn riêng tư của người dùng, trái với cam kết bảo mật mà công ty từng đưa ra.

Đơn kiện do hai cá nhân là Brian Shirazi và Nida Samson đệ trình, cho rằng WhatsApp đã quảng bá dịch vụ của mình như một nền tảng nhắn tin “mã hóa đầu cuối”, nơi chỉ người gửi và người nhận có thể đọc nội dung. Tuy nhiên, theo nội dung vụ kiện, trên thực tế, tin nhắn có thể bị chặn, đọc, lưu trữ hoặc truy cập bởi chính WhatsApp, công ty mẹ Meta, cùng các nhân viên và đối tác bên ngoài .

Nguyên đơn viện dẫn thông tin từ các nguồn nội bộ, cho biết nhân viên Meta và các nhà thầu bên thứ ba có “quyền truy cập rộng” vào nội dung tin nhắn, dù những dữ liệu này được quảng bá là không thể bị đọc bởi bất kỳ ai ngoài người tham gia cuộc trò chuyện. Một trong những đối tác được nêu tên là Accenture, công ty được cho là tham gia vào việc kiểm duyệt và xử lý nội dung trên nền tảng.

Theo đơn kiện, việc truy cập này có thể diễn ra trong các trường hợp tin nhắn bị đánh dấu liên quan đến gian lận hoặc vi phạm chính sách. Khi đó, nội dung trao đổi giữa người dùng có thể được trích xuất và chuyển đến các hệ thống nội bộ để nhân viên hoặc đối tác xem xét. Tuy nhiên, nguyên đơn cho rằng người dùng không được thông báo rõ ràng về khả năng này, cũng như không được yêu cầu đồng ý trước khi nội dung tin nhắn bị truy cập.

Vụ kiện cũng đặt ra nghi vấn về sự tồn tại của một cơ chế “cửa sau” trong hệ thống, cho phép vượt qua lớp mã hóa để truy cập nội dung tin nhắn. Theo lập luận của nguyên đơn, nếu WhatsApp có thể đáp ứng các yêu cầu từ cơ quan chức năng tại một số quốc gia về việc cung cấp dữ liệu phục vụ điều tra, thì điều đó có thể cho thấy nền tảng này có khả năng truy cập vào nội dung đã mã hóa.

Bên cạnh đó, đơn kiện nhấn mạnh rằng mã nguồn của WhatsApp không được công khai, khiến các bên độc lập không thể kiểm chứng liệu hệ thống có thực sự hoạt động đúng như những gì công ty tuyên bố hay không. Điều này được cho là làm gia tăng lo ngại về tính minh bạch của nền tảng.

Nguyên đơn cáo buộc Meta và WhatsApp đã vi phạm nhiều quy định liên quan đến quyền riêng tư, bao gồm luật bảo vệ dữ liệu, luật quảng cáo sai sự thật và các quy định về cạnh tranh không lành mạnh. Đồng thời, họ cũng cho rằng việc thu thập và xử lý nội dung tin nhắn mà không có sự đồng ý rõ ràng của người dùng là hành vi xâm phạm quyền riêng tư.

Vụ kiện đại diện cho một nhóm người dùng WhatsApp tại Mỹ trong giai đoạn từ năm 2016 đến nay, và yêu cầu xét xử bởi bồi thẩm đoàn. Nguyên đơn đề nghị tòa án đưa ra các biện pháp ngăn chặn hành vi bị cáo buộc, đồng thời yêu cầu bồi thường thiệt hại cho những người bị ảnh hưởng.

Hiện phía Meta và WhatsApp chưa đưa ra phản hồi chính thức về các cáo buộc này. Tuy vậy, vụ kiện đang làm dấy lên thêm nhiều tranh luận về mức độ riêng tư thực sự của các nền tảng nhắn tin phổ biến, đặc biệt khi chúng được quảng bá với những cam kết bảo mật ở mức cao.