कैसे हुआ खुलासा और क्या लीक हुआ?

एक कर्मचारी ने आंतरिक सुरक्षा रिपोर्ट में यह फ्लैग किया कि MCI के बैकएंड डेटाबेस, जो 45,000 से अधिक डेटाबेस टेबल्स में फैले हैं, बिना उचित एक्सेस कंट्रोल के सभी मेटा कर्मचारियों के लिए खुले हुए थे । इस एक्सपोज़र में निम्नलिखित डेटा शामिल था:

• कर्मचारियों की निजी बातचीत और चैट ट्रांसक्रिप्ट
• आंतरिक AI टूल्स (जैसे Metamate) के साथ किए गए इंटरैक्शन के प्रॉम्प्ट और उनकी ट्रांसक्रिप्शन
• प्रदर्शन प्रबंधन (Performance Management) से जुड़ी जानकारी
• कुछ रिपोर्ट्स के अनुसार, अनएन्क्रिप्टेड टैक्स और मेडिकल जानकारी भी शामिल हो सकती है

मेटा का कहना है कि बाहरी पार्टियों द्वारा इस डेटा तक पहुंच बनाने का कोई सबूत नहीं मिला है , लेकिन घटना की गंभीरता (SEV 2) को देखते हुए तुरंत कार्यक्रम को रोक दिया गया ।

MCI प्रोग्राम का दायरा: क्या किया जा रहा था इकट्ठा?

• लॉन्च: अप्रैल 2026 में, 'एजेंट ट्रांसफॉर्मेशन एक्सेलेरेटर (ATA)' नामक बड़ी परियोजना के तहत शुरू किया गया था
• डेटा संग्रह: इसमें कर्मचारियों के माउस मूवमेंट, क्लिक लोकेशन, कीस्ट्रोक और निर्धारित वर्क एप्लिकेशन और वेबसाइटों के समय-समय पर स्क्रीनशॉट लिए जाते थे
• लक्षित कर्मचारी: यह प्रोग्राम अमेरिका स्थित रेगुलर कर्मचारियों के लिए था और इसमें भाग लेना अनिवार्य था
• उद्देश्य: मेटा के AI एजेंटों को यह सिखाना था कि व्हाइट-कॉलर नॉलेज वर्क (जैसे डेस्क जॉब) वास्तव में कैसे किया जाता है, ताकि AI ऑटोमेशन को बेहतर बनाया जा सके
• विस्तार की योजना: आंतरिक दस्तावेज़ों से पता चला कि मेटा बाद में इस संग्रह को गैर-अमेरिकी कर्मचारियों तक भी बढ़ाना चाहता था, जिससे EU के GDPR कानूनों के उल्लंघन की चिंताएँ बढ़ गई थीं

पहले का आंतरिक विरोध

इस प्रोग्राम के अप्रैल लॉन्च के बाद से ही कर्मचारियों में गुस्सा था:

• याचिका: 1,500 से अधिक कर्मचारियों ने इस अनिवार्य ट्रैकिंग के खिलाफ एक याचिका पर हस्ताक्षर किए
• CTO का सख्त संदेश: CTO एंड्रयू बोसवर्थ ने कर्मचारियों को स्पष्ट संदेश दिया था कि यह प्रोग्राम अनिवार्य है
• जून की शुरुआत में रियायत: बढ़ते विरोध के बाद, मेटा ने MCI के दायरे को कम किया। कर्मचारियों को एक बार में 30 मिनट के लिए डेटा संग्रह रोकने की अनुमति दी गई और कुछ डेटा श्रेणियों को बाहर कर दिया गया
• गोपनीयता और कानूनी चिंताएँ: कर्मचारियों ने आशंका जताई कि यह प्रोग्राम यूरोपीय GDPR नियमों का उल्लंघन कर सकता है, क्योंकि इसमें EU स्थित सहकर्मियों से जुड़े संचार भी शामिल हो सकते हैं

गोपनीयता संबंधी चिंताएँ और नियामक जोखिम

यह प्रोग्राम केवल निर्धारित वर्क ऐप और वेबसाइटों से डेटा कैप्चर करता था, लेकिन रॉयटर्स की रिपोर्ट के अनुसार, मेटा ने स्वीकार किया कि यह गैर-अमेरिकी कर्मचारियों से जुड़े संचार को भी कैप्चर कर सकता है । EU के गोपनीयता नियामकों ने यह जांच शुरू कर दी थी कि क्या MCI, सहमति, डेटा न्यूनीकरण और कर्मचारी निगरानी से संबंधित GDPR आवश्यकताओं का उल्लंघन कर रहा है ।

डेटा लीक ने इन सभी चिंताओं को एक ठोस सुरक्षा घटना में बदल दिया, जिसे मेटा नजरअंदाज नहीं कर सका ।

निष्कर्ष

MCI प्रोग्राम को सिर्फ कर्मचारियों के विरोध के कारण नहीं, बल्कि एक सुरक्षा कॉन्फ़िगरेशन विफलता के कारण रोका गया, जिसने प्रोग्राम के अत्यंत संवेदनशील डेटा को पूरी कंपनी के लिए खोल दिया। इस घटना ने महीनों की आंतरिक शिकायतों को एक वास्तविक डेटा उल्लंघन में बदल दिया, जिससे मेटा को अपनी जांच पूरी होने तक इस पहल को रोकने के लिए मजबूर होना पड़ा।

कैसे हुआ खुलासा और क्या लीक हुआ?

एक कर्मचारी ने आंतरिक सुरक्षा रिपोर्ट में यह फ्लैग किया कि MCI के बैकएंड डेटाबेस, जो 45,000 से अधिक डेटाबेस टेबल्स में फैले हैं, बिना उचित एक्सेस कंट्रोल के सभी मेटा कर्मचारियों के लिए खुले हुए थे । इस एक्सपोज़र में निम्नलिखित डेटा शामिल था:

• कर्मचारियों की निजी बातचीत और चैट ट्रांसक्रिप्ट
• आंतरिक AI टूल्स (जैसे Metamate) के साथ किए गए इंटरैक्शन के प्रॉम्प्ट और उनकी ट्रांसक्रिप्शन
• प्रदर्शन प्रबंधन (Performance Management) से जुड़ी जानकारी
• कुछ रिपोर्ट्स के अनुसार, अनएन्क्रिप्टेड टैक्स और मेडिकल जानकारी भी शामिल हो सकती है

मेटा का कहना है कि बाहरी पार्टियों द्वारा इस डेटा तक पहुंच बनाने का कोई सबूत नहीं मिला है , लेकिन घटना की गंभीरता (SEV 2) को देखते हुए तुरंत कार्यक्रम को रोक दिया गया ।

MCI प्रोग्राम का दायरा: क्या किया जा रहा था इकट्ठा?

• लॉन्च: अप्रैल 2026 में, 'एजेंट ट्रांसफॉर्मेशन एक्सेलेरेटर (ATA)' नामक बड़ी परियोजना के तहत शुरू किया गया था
• डेटा संग्रह: इसमें कर्मचारियों के माउस मूवमेंट, क्लिक लोकेशन, कीस्ट्रोक और निर्धारित वर्क एप्लिकेशन और वेबसाइटों के समय-समय पर स्क्रीनशॉट लिए जाते थे
• लक्षित कर्मचारी: यह प्रोग्राम अमेरिका स्थित रेगुलर कर्मचारियों के लिए था और इसमें भाग लेना अनिवार्य था
• उद्देश्य: मेटा के AI एजेंटों को यह सिखाना था कि व्हाइट-कॉलर नॉलेज वर्क (जैसे डेस्क जॉब) वास्तव में कैसे किया जाता है, ताकि AI ऑटोमेशन को बेहतर बनाया जा सके
• विस्तार की योजना: आंतरिक दस्तावेज़ों से पता चला कि मेटा बाद में इस संग्रह को गैर-अमेरिकी कर्मचारियों तक भी बढ़ाना चाहता था, जिससे EU के GDPR कानूनों के उल्लंघन की चिंताएँ बढ़ गई थीं

पहले का आंतरिक विरोध

इस प्रोग्राम के अप्रैल लॉन्च के बाद से ही कर्मचारियों में गुस्सा था:

• याचिका: 1,500 से अधिक कर्मचारियों ने इस अनिवार्य ट्रैकिंग के खिलाफ एक याचिका पर हस्ताक्षर किए
• CTO का सख्त संदेश: CTO एंड्रयू बोसवर्थ ने कर्मचारियों को स्पष्ट संदेश दिया था कि यह प्रोग्राम अनिवार्य है
• जून की शुरुआत में रियायत: बढ़ते विरोध के बाद, मेटा ने MCI के दायरे को कम किया। कर्मचारियों को एक बार में 30 मिनट के लिए डेटा संग्रह रोकने की अनुमति दी गई और कुछ डेटा श्रेणियों को बाहर कर दिया गया
• गोपनीयता और कानूनी चिंताएँ: कर्मचारियों ने आशंका जताई कि यह प्रोग्राम यूरोपीय GDPR नियमों का उल्लंघन कर सकता है, क्योंकि इसमें EU स्थित सहकर्मियों से जुड़े संचार भी शामिल हो सकते हैं

गोपनीयता संबंधी चिंताएँ और नियामक जोखिम

यह प्रोग्राम केवल निर्धारित वर्क ऐप और वेबसाइटों से डेटा कैप्चर करता था, लेकिन रॉयटर्स की रिपोर्ट के अनुसार, मेटा ने स्वीकार किया कि यह गैर-अमेरिकी कर्मचारियों से जुड़े संचार को भी कैप्चर कर सकता है । EU के गोपनीयता नियामकों ने यह जांच शुरू कर दी थी कि क्या MCI, सहमति, डेटा न्यूनीकरण और कर्मचारी निगरानी से संबंधित GDPR आवश्यकताओं का उल्लंघन कर रहा है ।

डेटा लीक ने इन सभी चिंताओं को एक ठोस सुरक्षा घटना में बदल दिया, जिसे मेटा नजरअंदाज नहीं कर सका ।

निष्कर्ष

MCI प्रोग्राम को सिर्फ कर्मचारियों के विरोध के कारण नहीं, बल्कि एक सुरक्षा कॉन्फ़िगरेशन विफलता के कारण रोका गया, जिसने प्रोग्राम के अत्यंत संवेदनशील डेटा को पूरी कंपनी के लिए खोल दिया। इस घटना ने महीनों की आंतरिक शिकायतों को एक वास्तविक डेटा उल्लंघन में बदल दिया, जिससे मेटा को अपनी जांच पूरी होने तक इस पहल को रोकने के लिए मजबूर होना पड़ा।