Demanda colectiva acusaría a Meta de violar la Ley de Escuchas al eludir el cifrado de WhatsApp

Una nueva acción judicial presentada en el Tribunal de Distrito de los Estados Unidos cuestionaría el cifrado extremo a extremo de WhatsApp. La querella sostiene que la compañía engaña a los usuarios sobre la seguridad de sus comunicaciones privadas. Sin embargo, expertos en ciberseguridad debaten la contundencia de la demanda, ya que no adjunta pruebas feacientes.

¿Cómo funcionaría el mecanismo interno capaz de eludir el cifrado de WhatsApp?

La denuncia se basa en el testimonio de informantes que describen un sistema interno capaz de eludir el cifrado de extremo a extremo sin requerir las claves privadas de los usuarios. Según los demandantes, este mecanismo permite a los empleados de Meta acceder a contenidos protegidos mediante un flujo de trabajo administrativo.

El documento legal detalla el siguiente procedimiento técnico que permitiría la supuesta vulneración de la privacidad:

• Un empleado genera una solicitud de “tarea” dirigida a un ingeniero a través del sistema interno de Meta.
• El solicitante justifica la petición alegando necesidades operativas o laborales específicas.
• El equipo de ingeniería concede el acceso, presuntamente con niveles mínimos de auditoría o supervisión.
• Un “widget” en la estación de trabajo muestra los mensajes del usuario en texto plano, mezclados con datos no cifrados.
• El acceso sería ilimitado temporalmente, permitiendo visualizar incluso mensajes eliminados por el usuario.

Veamos esto de otra manera: Supongamos que WhatsApp es un correo blindado que te asegura que solo el destinatario tiene llave para abrir el mensaje. Sin embargo, según la demanda, existirían protocolos internos que pueden romper el candado en cuestión.

Dicho de otro modo, la acusación indica que la oficina de correos (WhatsApp) posee una máquina de rayos X secreta que permite leer las cartas sin abrir el candado.

Imputaciones legales bajo la Ley de Comunicaciones Almacenadas y normativas de privacidad

El texto de la demanda acusa explícitamente a la corporación de infringir múltiples estatutos federales y estatales diseñados para proteger la privacidad digital. Los demandantes argumentan que las prácticas descritas constituyen violaciones directas de la legislación vigente en materia de interceptación y competencia.

Las acusaciones formales incluyen:

• La violación de la Ley de Escuchas Telefónicas (Wiretap Act)
• La Ley de Comunicaciones Almacenadas (Stored Communications Act).

Además, se citan infracciones a la Ley de Invasión de Privacidad de California y a la Ley de Competencia Desleal del mismo estado.

Declaraciones de Andy Stone y Will Cathcart negando las acusaciones

Meta ha respondido con una negativa rotunda, calificando la demanda como una invención sin base técnica que ignora el funcionamiento del protocolo Signal. La empresa mantiene que la arquitectura de seguridad impide físicamente que cualquier empleado acceda al contenido de los mensajes.

Andy Stone, portavoz oficial de Meta, desestimó las acusaciones en una declaración entregada a la agencia Bloomberg.

“Cualquier afirmación de que los mensajes de WhatsApp de las personas no están cifrados es categóricamente falsa y absurda. WhatsApp ha estado cifrado de extremo a extremo utilizando el protocolo Signal durante una década. Esta demanda es una obra de ficción frívola y buscaremos sanciones contra los abogados de los demandantes”.

Andy Stone, portavoz oficial de Meta a Bloomberg

Nótese que expertos en ciberseguridad señalan que la demanda no aporta evidencia forense del supuesto “backdoor”, basándose únicamente en testimonios.

Will Cathcart, director global de WhatsApp, refutó las críticas en la plataforma X respondiendo directamente a Elon Musk.

“WhatsApp no puede leer los mensajes porque las claves de cifrado se almacenan en su teléfono y no tenemos acceso a ellas. Esta es una demanda sin mérito que busca titulares, presentada por la misma firma que defiende a NSO después de que su software espía atacara a periodistas”.

Will Cathcart, director global de WhatsApp respondiendo en X a Elon Musk

Fuentes: Bloomberg / PCMag / Proton / Demanda oficial