Meta memecat karyawan karena menerima suap untuk membajak akun dan membantu orang lain memulihkan akun

Kentang panas: Staf Meta dan kontraktor telah memiliki akses ke sistem internal untuk memulihkan akun pengguna untuk sementara waktu. Penyebaran alat ini telah tumbuh secara eksponensial selama beberapa tahun terakhir, yang telah memberikan lebih banyak izin kepada pengguna. Sekarang, perusahaan tampaknya menindak akses. Salah satu alasannya bisa jadi karena penyalahgunaan dalam layanan pelanggan Facebook.

The Wall Street Journal melaporkan bahwa sumber anonim mengklaim bahwa Meta telah memecat atau dengan sengaja mendisiplinkan lebih dari dua lusin karyawan dan kontraktor karena membajak akun pengguna secara tidak benar selama setahun terakhir. Dalam beberapa kasus, peretas menyuap orang yang memiliki akses ke akun.

Ketika kebanyakan orang berpikir tentang pembajakan akun, mereka mungkin membayangkan peretas menggunakan taktik seperti phishing, malware, dan rekayasa sosial. Namun, metode lain melibatkan penyuapan karyawan atau kontraktor untuk membajak akun target.

Beberapa insiden melibatkan karyawan atau kontraktor, termasuk satpam, membantu teman atau anggota keluarga memulihkan akun Facebook atau Instagram mereka setelah layanan pelanggan Meta terbukti tidak membantu. Selain itu, beberapa individu mempertahankan akses langsung atau tidak langsung ke alat Meta internal setelah keluar dari perusahaan, yang mereka gunakan untuk mengakses akun pengguna.

Dalam satu contoh, seorang kontraktor keamanan yang diluncurkan oleh Meta pada tahun 2021 diduga membantu orang lain meretas akun Instagram setelah dia keluar dari perusahaan. Mantan kontraktor mengklaim hanya membantu sekitar 20 teman dan anggota keluarga mendapatkan kembali akses ke profil mereka yang terkunci. Meta melarangnya dari Facebook dan Instagram dan menuduhnya melanggar Undang-Undang Penipuan dan Penyalahgunaan Komputer federal.

Pialang juga mengambil uang dari pelanggan untuk membantu membajak atau memulihkan akun menggunakan koneksi ke karyawan, yang bertentangan dengan persyaratan layanan Meta. Model Orange County membayar moderator $7.000 untuk memulihkan akun Instagram-nya dan 650.000 pengikutnya.

Inti masalahnya adalah alat pembuatan profil yang disebut Operasi Online (ironisnya, ini disingkat menjadi Ups). Ups dimaksudkan sebagai mekanisme pemulihan akun upaya terakhir dan tidak ditujukan untuk akun Facebook dan Instagram. Meta Ups hanya dimaksudkan untuk digunakan untuk membantu tokoh masyarakat, selebriti, rekan bisnis, atau teman dan keluarga karyawan.

Karyawan mengirimkan laporan dengan memasukkan alamat email yang terkait dengan akun reset, lalu memilih pemegang akun masing-masing. Sistem kemudian meneruskan permintaan tersebut ke tim dukungan Meta, yang menanganinya berdasarkan kasus per kasus.

Ups, penggunaan telah membengkak seiring bertambahnya tenaga kerja Meta. Antara 2017 dan 2020, jumlah tugas Oops berlipat ganda, dari 22.000 menjadi 50.270. Meta tampaknya terombang-ambing pada situasi jika sumbernya benar.