मेटा के खिलाफ एक सामूहिक मुकदमे में खुलासा हुआ कि फेसबुक ने प्रतिस्पर्धात्मक जानकारी प्राप्त करने के लिए ओनावो प्रोटेक्ट ऐप चलाने वाले उपयोगकर्ताओं के उपकरणों से एन्क्रिप्टेड ट्रैफिक को इंटरसेप्ट किया।
फेसबुक ने कथित तौर पर एक MITM (मैन-इन-द-मिडल) हमले का उपयोग किया, जिसे "ssl बंप" कहा जाता है, ताकि स्नैपचैट, यूट्यूब और अमेज़न जैसे डोमेन से ट्रैफिक को डिक्रिप्ट किया जा सके।
ओनावो प्रोटेक्ट ऐप ने विस्तृत ऐप उपयोग सांख्यिकी और संवेदनशील डेटा एकत्र किया, जिससे महत्वपूर्ण कानूनी और नैतिक चिंताएँ उत्पन्न हुईं।
फेसबुक ने उपयोगकर्ताओं को 'बाजार अनुसंधान' के नाम पर एक प्रॉक्सी स्थापित करने के लिए भुगतान किया, जिससे उन्हें प्रतिस्पर्धियों के एन्क्रिप्टेड मोबाइल ऐप ट्रैफिक को इंटरसेप्ट और डिक्रिप्ट करने की अनुमति मिली।
ऐप, ओनावो, जिसे एक वीपीएन के रूप में विपणन किया गया था, का उपयोग प्रतिस्पर्धियों पर डेटा एकत्र करने के लिए किया गया, जिससे कानूनी और नैतिक चिंताएं उत्पन्न हुईं, जिसमें संभावित वायरटैपिंग कानून उल्लंघन शामिल हैं।
हालांकि उपयोगकर्ताओं ने निगरानी के लिए सहमति दी, लेकिन डेटा संग्रह की सीमा की उनकी समझ की स्पष्टता संदिग्ध बनी हुई है।