Собственикът на TikTok признава, че служители са имали достъп до данни на потребители и журналисти в САЩ

ByteDance, компанията майка, която стои зад TikTok, призна тази седмица, че нейни служители в Китай неправомерно са получили достъп до данни от TikTok на потребители и двама журналисти в САЩ.

Съобщава се, че главният изпълнителен директор на TikTok, Шоу Чу, е признал случилото се в съобщение, разгледано от Bloomberg. Разкритията са последвани от вътрешно разследване в продължение на месеци. А по-рано тази година Forbes също предприе разследване, в което се твърди, че компанията планира да използва приложението TikTok, за да проследява местоположението на определени потребители в САЩ. Разследването на ByteDance тази седмица установи, че няколко служители са имали достъп до IP адресите и други лични данни на двама репортери от BuzFeed и Financial Times, както и неизвестен брой потребители в САЩ.

„Поведението на определени лица, които вече не са част от ByteDance, беше груба злоупотреба с техните правомощия за достъп до потребителски данни“, казва говорител на компанията в имейл до Gizmodo. „Това е неприемливо и не съответства на политиката на TikTok. За нас сигурността на данните е от голямо значение и ще подобрим контрола за достъп след този инцидент“.

Според New York Times, ByteDance твърди, че четиримата служители, които са имали достъп до данните, са уволнени. Двама от тях са се намирали в Китай, а другите двама – в САЩ. След разследването ByteDance е преструктурирала екипа си за вътрешен одит и е премахнала достъпа на отдела до данни в САЩ. Ръководителите обаче се опасяват, че щетите вече са нанесени и не могат да поправят случилото се.

„Общественото доверие, за което положихме огромни усилия, ще бъде съсипано заради това, което си позволиха някои лица“, казва главният изпълнителен директор на ByteDance, Рубо Лианг, според имейли, разгледани от Times.

Всичко това се случва шест месеца след репортаж на BuzzFeed, който цитира изтекло аудио от срещи в TikTok. То показва, че служители от Китай многократно са имали достъп до данни на потребители от САЩ. В репортажа се твърди, че инженерите са имали достъп за пет месеца – между септември 2021 г. и януари 2022 г.