Hackers anunciam que têm dados de um bilhão de usuários, TikTok nega ter sido hackeado

TikTok nega ter sido hackeado. No entanto, os dados parecem estar em estado selvagem.

O TikTok negou ter sido vítima de uma violação de segurança depois que várias postagens apareceram em fóruns de hackers alegando que o código-fonte do aplicativo havia sido comprometido, bem como detalhes de bilhões de usuários. Em comunicado publicado no Twitter, a empresa explica que “não encontrou nenhuma evidência de falha” após sua investigação. A empresa também disse à Bloomberg UK que o código-fonte divulgado pelos hackers “não tem conexão com o código-fonte de back-end do TikTok”.

TikTok nega ter sido hackeado

Rumores de uma possível vulnerabilidade estão circulando na comunidade de segurança após uma postagem no fórum alegando que o banco de dados contém mais de dois bilhões de registros associados às contas TikTok e WeChat. O grupo alegou ter recebido esses dados por meio de um servidor em nuvem não seguro.

Os supostos hackers postaram uma amostra desses dados no TikTok, mas o pesquisador de segurança Troy Hunt apontou que contém dados que já estavam disponíveis publicamente e, de fato, “poderiam ter sido criados sem falhas”. é inconclusivo.

No entanto, os dados parecem estar na natureza

Embora o TikTok negue veementemente a exploração de tal vulnerabilidade, as informações no banco de dados podem ter vindo de outras fontes. Como aponta o Bleeping Computer, isso pode ser obra de um corretor de dados ou de qualquer outro terceiro que tenha obtido dados públicos por meio do serviço.

As alegações de violação de segurança ocorrem apenas alguns dias depois que os pesquisadores da Microsoft descobriram uma grande vulnerabilidade em um aplicativo Android que coloca milhões de contas em risco. A empresa com sede em Redmond disse que o último foi corrigido menos de um mês depois de ter sido exposto pelo TikTok em fevereiro de 2022. O TikTok há muito é criticado por suas práticas de segurança e compartilhamento de dados do usuário com sua empresa-mãe ByteDance. A empresa disse no mês passado que a Oracle poderia examinar seus algoritmos e sistemas de moderação para acalmar as preocupações.

O TikTok prioriza a privacidade e a segurança dos dados de nossos usuários. Nossa equipe de segurança investigou essas alegações e não encontrou nenhuma evidência de violação de segurança. https://t.co/TdCZDUFLPN

— TikTokComms (@TikTokComms) 5 de setembro de 2022