TIKTOKはハッキングされていますか?ハッカーが 20 億のデータレコードへのアクセスを主張。 TIKTOKは否定

報告によると、ハッカーは TikTok の安全でないクラウドサーバーにアクセスし、790 GB の大規模なデータベースにある 20 億 5000 万件のレコードを保持するデータにアクセスしたとのことです。

TikTok は、侵害された 1 つの Alibaba Cloud インスタンスにすべての内部バックエンドソースコードを保存したと報告されています。事件はその最中に発生した労働者の日の週末それ以来、このニュースは急速に広まっています。

TikTok、ハッキングされたという主張を否定

ByteDance が所有する会社である TikTok は、レイバーデーの週末にハッキングされたと主張する噂と報告に対処しました。「TikTokはユーザーデータのプライバシーとセキュリティを優先しています」と同社はサイバーセキュリティのニュースベースのウェブサイトに語った.

「当社のセキュリティチームがこれらの主張を調査したところ、セキュリティ侵害の証拠は見つかりませんでした。彼らは、問題のコードが TikTok のバックエンドソースコードとはまったく無関係であると判断しました」と声明は付け加えている。

複数のサイバーセキュリティの専門家とアナリストが状況を評価し、意見を述べています。それらを見てみましょう。

サイバーセキュリティの専門家は、TikTok のハッキングニュースについて何と言っていますか?

TikTok がハッキングされたというニュースがソーシャルメディアで広まると、複数の IT セキュリティアナリストがデータ侵害についてツイートしました。彼らの多くは、ハッカーが膨大なデータ記録にアクセスできる内部サーバーを介して、プラットフォームのセキュリティが侵害されたという主張に加わりました。

Security Discovery の脅威インテリジェンス研究者である Bob Diachenko 氏は、次のように述べています。本物」そして彼のチームはサンプルを簡単に分析しました。彼はさらに、データがTikTokではなく「Hangzhou Julun Network Technology Co. Ltd」から発信された可能性が高いことを明らかにしました。

「 TikTok がすべての内部バックエンドソースコードを 1 つの Alibaba Cloud インスタンスに保存し、くだらないパスワードを使用すると誰が考えたでしょうか? 」と BlueHornet (別名 AgainstTheWest) という名前のハッキンググループは、TikTok をあざけるツイートで述べています。

TikTok のユーザーは、自分のアカウントや個人情報について混乱し、不安を感じていました。ただし、どのような種類のデータが影響を受け、正確にどこから来たのかは不明です。

TikTokは本当にハッキングされたのですか？

TikTok のハッキングに関する報告は、2022 年 9 月 3 日土曜日の早朝、ハッカーとサイバー犯罪関連のフォーラムであるブリーチフォーラムで明らかになりました。人気の Raidforums に代わるものとして機能することが知られています。

ハンドルを使用しているフォーラムのメンバー 「アゲインズ・ザ・ウェスト」 は、WeChat と TikTok のデータ侵害のスクリーンショットを投稿し、すべてを漏洩するか、データを売却するかはまだ決定していないと主張しました。

ハッカーとされる人物は、2 つのデータサンプルと 1 セットのデータベースサンプルのビデオへのリンクも共有しました。彼らはまた、TikTok の内部バックエンドソースコードを盗んだと主張しました。しかし、TikTokはこの報道を否定し、でっち上げと呼んでいます。

データセキュリティ研究者の Troy Hunt 氏は、次のようにツイートしています。 これは今のところかなり決定的ではありません。一部のデータは、公開されている情報ではありますが、生産情報と一致しています。 ' 彼が追加した、 ' 一部のデータはジャンクですが、非運用データまたはテストデータである可能性があります。これまでのところ、それは少し混合バッグです。 」