TikTok отрекоха твърденията за проведена успешна хакерска атака към мрежата им

Представител на ByteDance и TikTok е отрекъл, че мрежата на компанията е пострадала от хакерска атака, предава Дейви Уиндър от страниците на Forbes.

Слухове за това, че TikTok е хакнат се завъртяха в Мрежата през почивните дни, след като в Breached Forums, ъндърграунд форумно пространство на киберпрестъпници, потребител с псевдонима AgainstTheWest се появи с твърдение, че е получил достъп до данните на потребителите на TikTok и WeChat. Освен, че публикува екранни снимки от предполагаема база данни на потребители на приложенията, той прави уточнението, че все още не е сигурен дали иска да продаде информацията или просто да я пусне свободно в Интернет. Заедно с това са публикувани връзки към част от базите и видео. AgainstTheWest твърди, че е успял да извлече два милиарда записа от базата данни, а впоследствие уверява, че е получил и достъп до вътрешния бекенд изходен код.

„Защитата на личните данни и сигурността на потребителите на TikTok е приоритет за нас. Екипът ни по сигурност разследва въпросните твърдения и не установи доказателства за осъществен пробив в сигурността“, гласи краткия коментар на TikTok в отговор на запитване на Уиндър. В отделно изявление за Bloomberg, компанията коментира, че изходния код, представен в случая няма отношение към бекенд операциите на TikTok.

В разследване на случая се включи и Трой Хънт, създател на haveibeenpwned.com – интернет ресурс, предоставящ информация за пробив в сигурността и проверка на открадната лична информация. Според него не може да се определи с точност дали твърденията на AgainstTheWest са истина или не, а колкото до кода, то това може да са тестови данни или друг тип информация, която обаче не засяга вътрешните работни процеси на сайта. Отделно от това, в друг форум – Hacker News, подозират, че тези данни може би идват не директно от мрежата на TikTok, а от трета страна, партньор на ByteDance по отношение на маркетинга или рекламата.

„Въпреки, че от предоставените данни, които разгледах да няма доказателство, че паролите на TikTok потребителите са били засегнати, и изявлението на компанията потвърждава това, не би било зле да се прояви повече предпазливост в случая. Така че въпреки липсата на доказателства бих посъветвал потребителите на TikTok да променят паролите си и се уверят, че двуфакторната защита на акаунтите им е активирана, като допълнителна предпазна мярка“, съветва Уиндър.

Сходен е и съветът на Джейк Мур от компанията за сигурност и защита ESET. „Независимо дали става дума за случай, в който всеки акаунт е в потенциален риск или просто е взета публично достъпна информация от сайта, потребителите трябва да се уверят, че са включили всички възможни индикатори за сигурност в приложението и двуфакторната защита. Освен това да са сигурни, че паролата им е уникална и не я използват някъде другаде в Интернет“, споделя пред Forbes Мур.