Un grupo de hackers afirma que expuso el código fuente y los datos de millones de usuarios de TikTok.
TikTok niega los informes de que haya sufrido un hackeo después de que un grupo de piratas informáticos publicara imágenes de lo que afirman es una base de datos de TikTok que contiene el código fuente de la plataforma y la información del usuario (a través de Bleeping Computer). En respuesta a estas acusaciones, TikTok dijo que su equipo “no encontró evidencia de una violación de seguridad”.
TikTok, la sensación de videos cortos que se encuentra entre las aplicaciones más descargadas del mundo, está siendo objeto de un mayor escrutinio sobre la seguridad de sus datos, ya que protege la información personal de más de mil millones de usuarios.
Posible vulnerabilidad en TikTok
El lunes 5 de septiembre, varios analistas de seguridad cibernética tuitearon sobre el descubrimiento de lo que supuestamente fue una violación de un servidor inseguro que permitió el acceso al almacenamiento de TikTok, que creen que contenía datos personales de los usuarios. Solo unos días antes, Microsoft Corp. dijo que había encontrado una “vulnerabilidad de alta gravedad” en la aplicación de Android de TikTok, “que habría permitido a los atacantes comprometer las cuentas de los usuarios con un solo clic”.
Según Bleeping Computer, los piratas informáticos compartieron imágenes de la supuesta base de datos de TikTok en un foro de piratería, diciendo que obtuvieron los datos en un servidor utilizado por TikTok. Los piratas informáticos afirman que el servidor almacena más de 2 mil millones de registros y 790 GB de datos de usuario, estadísticas de la plataforma, código y más.
Tiktok niega que haya sido hackeado
“Hemos confirmado que las muestras de datos en cuestión son de acceso público y no se deben a ningún compromiso de los sistemas, redes o bases de datos de TikTok”, dijo la portavoz de TikTok, Maureen Shanahan. “No creemos que los usuarios deban tomar medidas proactivas y seguimos comprometidos con la seguridad de nuestra comunidad global”.
La mayoría de los datos “robados” parecen haber sido información pública extraída de la plataforma. Troy Hunt, director regional de Microsoft y creador de la herramienta Have I Been Pwned, calificó los datos de los piratas como “no concluyentes”, pero supuso que “podrían ser datos de prueba o que no sean de producción” que probablemente no se tomaron a través de una brecha. .
El grupo de piratas informáticos, que se hace llamar “AgainstTheWest”, afirma que también obtuvo datos de la aplicación de mensajería china WeChat. Sin embargo, Hunt no pudo confirmar si la base de datos de los piratas informáticos contenía información robada y WeChat no respondió ni negó aún tal información.
Tanto TikTok como WeChat han sido objeto de escrutinio por sus vínculos con China (ByteDance, la empresa matriz de TikTok, tiene su sede en China). TikTok ha tomado varias medidas, como alojar datos estadounidenses en los servidores de Oracle en los EE. UU., en un intento de revertir los informes recientes sobre los empleados de TikTok en China que acceden a la información de los usuarios estadounidenses.
TikTok de ByteDance Ltd. superó los mil millones de usuarios mensuales hace un año y ahora se ubica como la aplicación favorita de los jóvenes. Eso lo convierte en un objetivo atractivo para los piratas informáticos que pueden intentar secuestrar cuentas populares o revender información confidencial. La administración Trump la identificó como una amenaza a la privacidad en 2020 y casi la prohibió debido a la preocupación por los posibles vínculos entre su empresa matriz con sede en Beijing y el gobierno chino.
TikTok dijo que las afirmaciones de una violación descubierta durante el fin de semana eran incorrectas. “Nuestro equipo de seguridad investigó esta declaración y determinó que el código en cuestión no tiene ninguna relación con el código fuente del backend de TikTok”, dijo un portavoz.
