Prima di procedere
Un'indagine è in corso negli Stati Uniti a seguito delle dichiarazioni di ex contractor di Meta Platforms, i quali sostengono che alcuni dipendenti dell'azienda avrebbero accesso ai messaggi degli utenti di WhatsApp, nonostante le rassicurazioni del colosso tecnologico riguardo alla crittografia end-to-end predefinita che dovrebbe proteggere la privacy delle conversazioni. Le accuse, riportate da Bloomberg e contenute in documenti delle forze dell'ordine visionati dall'agenzia, sono al vaglio degli agenti speciali del Dipartimento del Commercio degli Stati Uniti. Un informatore avrebbe segnalato queste presunte violazioni alla Securities and Exchange Commission (SEC) nel 2024.
WhatsApp ha sempre promosso la sua crittografia end-to-end come una garanzia che nessuno al di fuori della chat, nemmeno WhatsApp stessa, possa leggere, ascoltare o condividere i contenuti delle conversazioni. L'azienda ha ribadito questo impegno più volte, anche di fronte a governi che richiedevano l'accesso a informazioni potenzialmente rilevanti per indagini criminali, sostenendo che l'architettura del suo prodotto rende tecnicamente impossibile tale accesso.
Andy Stone, portavoce di Meta, che ha acquisito WhatsApp nel 2014, ha negato categoricamente le affermazioni degli ex contractor. "Ciò che queste persone sostengono è impossibile, perché WhatsApp, i suoi dipendenti e i suoi contractor non possono accedere ai messaggi crittografati degli utenti", ha dichiarato in una e-mail. Tuttavia, la vicenda solleva interrogativi sulla reale efficacia delle misure di sicurezza implementate da WhatsApp e sulla possibilità di backdoor o vulnerabilità sfruttabili.
Secondo un rapporto, lo scorso anno due persone impiegate nella moderazione dei contenuti di WhatsApp, tramite un contratto con la società di consulenza Accenture Plc, avrebbero riferito a un investigatore del Bureau of Industry and Security (BIS) del Dipartimento del Commercio degli Stati Uniti che alcuni dipendenti di Meta avevano accesso ai messaggi su WhatsApp. Questi moderatori di contenuti avrebbero anche affermato di avere, insieme ad alcuni colleghi, un ampio accesso al contenuto dei messaggi di WhatsApp, che invece dovrebbero essere crittografati e inaccessibili.
Uno dei moderatori di contenuti che ha segnalato la questione all'investigatore ha inoltre dichiarato di aver "parlato con un dipendente del team di Facebook e ha confermato che possono accedere ai messaggi crittografati di WhatsApp quando lavorano su casi relativi ad attività criminali". Questa testimonianza, se confermata, getterebbe una luce inquietante sulle pratiche interne di Meta e sulla sua gestione dei dati degli utenti.
Un portavoce del Bureau of Industrial Security ha minimizzato le affermazioni del suo dipendente sui metodi di crittografia di WhatsApp, definendole infondate ed esulanti dalle sue competenze. Tuttavia, l'indagine è in corso e le autorità competenti stanno cercando di fare chiarezza sulla vicenda. L'esito dell'indagine potrebbe avere importanti ripercussioni sulla reputazione di WhatsApp e sulla fiducia degli utenti nella sua capacità di proteggere la privacy delle loro comunicazioni. Resta da vedere se le accuse si riveleranno fondate e quali misure verranno adottate per garantire la sicurezza dei dati degli utenti.
