Meta và WhatsApp đối mặt với phiên tòa tại Mỹ vì vi phạm quyền riêng tư

Lời hứa về mã hóa bị thách thức

Khi Tổng chưởng lý Texas Ken Paxton đệ đơn kiện Meta và WhatsApp, nó đã khơi mào một cuộc tranh luận đã âm ỉ trong nhiều năm: các tin nhắn được cho là mã hóa của WhatsApp thực sự riêng tư đến mức nào? Vụ kiện, dựa trên luật bảo vệ người tiêu dùng, cáo buộc rằng Meta đã đánh lừa người dùng khi tuyên bố rằng tin nhắn WhatsApp được mã hóa đầu cuối hoàn toàn và không ai ngoài người gửi và người nhận có thể truy cập. Tuy nhiên, theo đơn khiếu nại, Meta được cho là đã duy trì một "cửa hậu" cho phép nhân viên, nhà thầu và bên thứ ba chặn và đọc các liên lạc của người dùng mà không có sự đồng ý.

Thách thức pháp lý này khai thác vào một nguồn sâu xa của sự thất vọng và hoài nghi của người dùng. Trong khi Meta từ lâu đã tiếp thị WhatsApp như một pháo đài của quyền riêng tư, các tài khoản tố giác và đánh giá bảo mật nội bộ lại cho thấy điều ngược lại. Vụ án nhằm buộc Meta phải chứng minh rằng mã hóa của mình thực sự không thể xâm phạm hoặc đối mặt với các hình phạt vì hành vi lừa dối. Điều đang bị đe dọa không chỉ là uy tín của Meta, mà còn là niềm tin mà người dùng đặt vào các nền tảng nhắn tin mã hóa.

Cáo buộc cửa hậu: Vượt qua mã hóa

Trọng tâm của vụ kiện là cáo buộc rằng Meta và WhatsApp đã tạo ra một cửa hậu có chủ đích trong mã nguồn WhatsApp. Đơn khiếu nại mô tả chi tiết cách cửa hậu này được cho là cho phép nhân viên Meta và các nhà thầu bên thứ ba—như Accenture—truy cập tin nhắn của người dùng với lý do xem xét nội dung bị gắn cờ vì gian lận hoặc vi phạm chính sách. Tuy nhiên, vụ kiện cho rằng quyền truy cập này vượt xa sự kiểm duyệt cần thiết, cấp quyền truy cập rộng rãi, không bị hạn chế vào các liên lạc riêng tư mà không có sự hiểu biết hoặc đồng ý của người dùng.

Các tài khoản tố giác đã củng cố những cáo buộc này. Một cựu giám đốc bảo mật WhatsApp, Attaullah Baig, đã đệ đơn kiện riêng tuyên bố rằng có tới 1.500 kỹ sư WhatsApp đã có quyền truy cập không hạn chế vào dữ liệu người dùng, bao gồm nội dung tin nhắn, mà không có sự giám sát hoặc dấu vết kiểm toán thích hợp. Mặc dù Meta phủ nhận những tuyên bố này, nhưng mô hình của các báo cáo nội bộ và hành động pháp lý tiếp theo vẽ nên một bức tranh đáng lo ngại cho những người dùng quan tâm đến quyền riêng tư.

Mã nguồn ẩn và những lời hứa không thể kiểm chứng

Vụ kiện cũng chỉ ra rằng mã nguồn mã hóa của WhatsApp không được công khai, khiến cho các nhà nghiên cứu bảo mật độc lập không thể xác minh rằng nó hoạt động mà không có cửa hậu. Sự thiếu minh bạch này mâu thuẫn với câu chuyện tiếp thị về sự minh bạch và bảo mật của Meta. Bằng cách giữ mã nguồn đóng, Meta thực sự ngăn chặn việc xác thực bên ngoài các tuyên bố về quyền riêng tư của mình.

Ngược lại, các đối thủ cạnh tranh như Signal có mã nguồn mở, cho phép bất kỳ ai kiểm tra mã hóa. Sự khác biệt này đã trở thành một lập luận chính trong vụ án. Các nguyên đơn cho rằng nếu WhatsApp thực sự riêng tư, Meta sẽ không cần phải che giấu chi tiết triển khai của mình. Việc thiếu xác minh độc lập khiến người dùng chỉ dựa vào lời nói của Meta—một lời nói hiện đang bị thách thức về mặt pháp lý.

Texas đứng lên: Bảo vệ người tiêu dùng đi đầu

Tổng chưởng lý Texas Ken Paxton đã xây dựng vụ kiện của mình dựa trên Đạo luật Thực hành Thương mại Lừa dối của tiểu bang, lập luận rằng những lời hứa tiếp thị của Meta cấu thành một hợp đồng ràng buộc với người dùng. Vụ kiện yêu cầu một lệnh cấm để ngăn Meta truy cập tin nhắn mà không có sự đồng ý, cùng với các hình phạt tiền tệ. Texas có lịch sử kiện tụng quyền riêng tư mạnh mẽ; vào năm 2025, tiểu bang đã đạt được thỏa thuận 1,375 tỷ đô la từ Google vì các cáo buộc theo dõi tương tự.

Thời điểm của vụ kiện này rất quan trọng. Nó diễn ra sau một cuộc điều tra liên bang về các hoạt động dữ liệu của Meta và một vụ kiện tập thể đang chờ xử lý thay mặt cho người dùng WhatsApp Hoa Kỳ từ năm 2016. Nếu Texas thành công, nó có thể tạo ra tiền lệ buộc Meta phải thay đổi các hoạt động dữ liệu trên toàn quốc, có khả năng định hình lại cách các dịch vụ nhắn tin mã hóa hoạt động.

Hàm ý rộng hơn cho các ứng dụng nhắn tin

Vụ án này không chỉ về Meta—nó đặt ra những câu hỏi cơ bản về bản chất của mã hóa. Nếu một công ty có thể tạo ra một cửa hậu, ngay cả vì mục đích chính đáng như chống thư rác hoặc nội dung bất hợp pháp, liệu nó có thực sự cung cấp mã hóa đầu cuối không? Vụ kiện Texas lập luận rằng câu trả lời là không, và người dùng đã bị lừa khi tin vào một mức độ riêng tư không tồn tại.

Đối với người dùng trung bình, những tiết lộ này rất đáng báo động. Nhiều người chọn WhatsApp hơn các ứng dụng khác chính xác vì những lời hứa mã hóa của nó. Nếu những lời hứa đó là vô nghĩa, người dùng có thể đổ xô đến các lựa chọn thay thế như Signal hoặc Telegram. Thị trường cho các ứng dụng nhắn tin có thể thay đổi đáng kể nếu tòa án kết luận Meta chịu trách nhiệm về việc trình bày sai các tính năng bảo mật của mình.

Biện hộ của Meta: Phủ nhận và phản ứng PR

Meta đã phản ứng mạnh mẽ, với người phát ngôn Adam Stone gọi các cáo buộc là "không đúng sự thật" và khẳng định rằng công ty không thể đọc các tin nhắn đã mã hóa. Trong các tuyên bố công khai, Meta nhấn mạnh rằng họ không có khả năng kỹ thuật để truy cập nội dung tin nhắn và cái gọi là cửa hậu là một huyền thoại. Công ty cũng coi nhẹ các tuyên bố của người tố giác, bác bỏ Baig như một cựu nhân viên với tầm nhìn hạn chế.

Tuy nhiên, các tài liệu nội bộ được trích dẫn trong vụ kiện cho thấy các nhóm bảo mật của Meta đã phải vật lộn với cách cân bằng quyền riêng tư của người dùng với nhu cầu kiểm duyệt nội dung bất hợp pháp. Các đánh giá bảo mật của chính công ty được cho là đã gắn cờ các rủi ro truy cập trái phép—những tuyên bố hiện là xương sống của thách thức pháp lý. Sự biện hộ của Meta có thể sẽ xoay quanh việc chứng minh rằng bất kỳ quyền truy cập nào vào tin nhắn chỉ là ngẫu nhiên và không có chủ đích.

Vai trò của đo lường hành vi

Meta có thể lập luận rằng việc thu thập dữ liệu thuộc "đo lường hành vi" thay vì chặn nội dung tin nhắn. Dữ liệu đo lường, chẳng hạn như khi người dùng hoạt động hoặc tần suất họ nhắn tin, khác với việc đọc chính các tin nhắn. Tuy nhiên, vụ kiện cho rằng quyền truy cập của Meta vượt quá đo lường để bao gồm nội dung tin nhắn dạng văn bản thuần túy, điều này sẽ là vi phạm rõ ràng các lời hứa về quyền riêng tư.

Sự khác biệt này mang tính kỹ thuật nhưng rất quan trọng. Nếu Meta có thể chứng minh rằng quyền truy cập của mình chỉ giới hạn ở siêu dữ liệu, họ có thể tránh được trách nhiệm pháp lý. Nhưng các tài khoản tố giác và phạm vi truy cập kỹ thuật cho thấy một sự xâm nhập rộng hơn nhiều. Tòa án có thể sẽ cần nghe lời khai của chuyên gia để xác định ranh giới đã bị vượt qua ở đâu—nếu có.

Lời khai của người tố giác và điều tra liên bang

Vụ kiện dựa nhiều vào các báo cáo tố giác, bao gồm từ Baig và các cựu nhân viên khác. Những người trong cuộc này tuyên bố rằng văn hóa nội bộ của Meta ưu tiên tăng trưởng và kiểm duyệt hơn quyền riêng tư của người dùng. Vụ kiện tố giác của Baig, mà anh đệ đơn sau khi bị sa thải, cáo buộc rằng Meta đã trả thù anh vì đã nêu lên các mối quan ngại về bảo mật. Lời khai của anh có thể là then chốt nếu vụ án được đưa ra xét xử.

Ngoài ra, Bộ Thương mại Hoa Kỳ đã mở một cuộc điều tra đặc biệt về các cáo buộc, báo hiệu rằng sự giám sát liên bang đang gia tăng. Nếu chính phủ tìm thấy bằng chứng về các vi phạm quyền riêng tư có hệ thống, Meta có thể phải đối mặt không chỉ với các biện pháp trừng phạt cấp tiểu bang mà còn cả hình phạt liên bang. Sự kết hợp của hành động cấp tiểu bang và liên bang tạo ra một môi trường rủi ro cao cho công ty.

Điều này có nghĩa gì đối với người dùng WhatsApp

Đối với hàng trăm triệu người Mỹ sử dụng WhatsApp, vụ kiện nhấn mạnh một sự thật khó khăn: ngay cả các nền tảng mã hóa cũng có thể không riêng tư như họ tuyên bố. Người dùng phải cân nhắc sự tiện lợi của ứng dụng so với rủi ro tin nhắn của họ bị đọc bởi bên thứ ba. Mặc dù chưa có vi phạm dữ liệu nào được chứng minh, nhưng khả năng truy cập một mình có thể đủ để làm lung lay niềm tin của người dùng.

Trong ngắn hạn, người dùng có thể tìm kiếm các lựa chọn thay thế hoặc điều chỉnh kỳ vọng của họ. Nhưng câu hỏi lớn hơn là liệu vụ kiện này có dẫn đến sự minh bạch hơn trong ngành công nghệ hay không. Nếu Meta bị buộc phải mở mã nguồn mã hóa hoặc chịu sự kiểm toán độc lập, kết quả có thể có lợi cho mọi người dùng dịch vụ nhắn tin mã hóa—bằng cách đảm bảo rằng các lời hứa được hỗ trợ bằng bằng chứng.

Khi các thủ tục pháp lý diễn ra, con mắt của các nhà hoạt động vì quyền riêng tư, cơ quan quản lý và người dùng hàng ngày sẽ đổ dồn vào phòng xử án Texas. Phán quyết có thể định nghĩa lại "mã hóa đầu cuối" thực sự có nghĩa là gì trong một thế giới nơi niềm tin thường là sự đảm bảo duy nhất.