Hackare meddelar att de har data om en miljard användare, TikTok förnekar att de blivit hackade

TikTok förnekar att ha blivit hackad. Däremot verkar uppgifterna vara i naturen.

TikTok har förnekat att ha blivit offer för ett säkerhetsintrång efter att flera inlägg dök upp på hackerforum som hävdade att appens källkod hade äventyrats, liksom detaljer om miljarder användare. I ett uttalande publicerat på Twitter förklarar företaget att det ”inte hittade några bevis för ett fel” efter sin undersökning. Företaget berättade också för Bloomberg UK att källkoden som släpptes av hackarna ”inte har någon koppling till TikTok back end-källkoden.”

TikTok förnekar att ha blivit hackad

Rykten om en potentiell sårbarhet har cirkulerat i säkerhetsgemenskapen efter ett foruminlägg som hävdar att databasen innehåller över två miljarder poster associerade med TikTok- och WeChat-konton. Gruppen påstod sig ha tagit emot denna data via en osäkrad molnserver.

De påstådda hackarna postade ett urval av denna data till TikTok, men säkerhetsforskaren Troy Hunt påpekade att den innehåller data som redan var allmänt tillgänglig och faktiskt ”kunde ha skapats utan några brister.” Troy Hunt, som driver habbeenpwned, sa att uppgifterna är ofullständigt.

Däremot verkar uppgifterna vara i naturen

Även om TikTok häftigt förnekar att utnyttja en sådan sårbarhet, kan informationen i databasen ha kommit från andra källor. Som Bleeping Computer påpekar kan detta vara ett arbete av en datamäklare eller någon annan tredje part som skaffat offentliga uppgifter via tjänsten.

Påståendena om säkerhetsintrång kommer bara några dagar efter att Microsoft-forskare upptäckte en stor sårbarhet i en Android-app som utsätter miljontals konton i riskzonen. Det Redmond-baserade företaget sa att den senare patchades mindre än en månad efter att den exponerades av TikTok i februari 2022. TikTok har länge kritiserats för sina säkerhetspraxis och delning av användardata med sitt moderbolag ByteDance. Företaget sa förra månaden att Oracle kunde undersöka sina modereringsalgoritmer och system för att dämpa oro.

TikTok prioriterar integriteten och säkerheten för våra användares data. Vårt säkerhetsteam undersökte dessa påståenden och hittade inga bevis på ett säkerhetsintrång. https://t.co/TdCZDUFLPN

— TikTokComms (@TikTokComms) 5 september 2022