Персональные данные: хакеры могли взломать TikTok

В начале сентября на форумах стали распространяться сообщения о том, что хакерам удалось получить персональные данные пользователей сервиса TikTok и мессенджера WeChat. Хотя пока нет доказательств того, что утекли персональные данные, пользователям рекомендуется сменить пароли.

Первые сообщения о предполагаемом взломе двух популярных приложений стали распространяться на площадке Breach Forums, посвященной утечкам данных. Пользователь под ником AgainstTheWest опубликовал на форуме скриншоты с образцами данных, якобы украденных хакерами из TikTok и WeChat, а также видео, где демонстрировалась одна таблица. Хакеры утверждают, что им удалось извлечь более 2 млрд записей персональных данных. В сообщении на сервисе микроблогов Twitter пользователь BlueHornet|AgainstTheWest также утверждал, что похитил исходный код TikTok.

Представители TikTok утверждают, что в настоящее время нет доказательств утечки конфиденциальной информации. Ранее группа по кибербезопасности этого сервиса, проверив заявление об утечке конфиденциальной информации, заявила, что обсуждаемый код не связан с исходным кодом их серверной части.

Известный исследователь кибербезопасности Трой Хант (Troy Hunt), проверив образцы опубликованных данных, не нашел убедительных доказательств того, что эта информация была украдена в результате взлома. По словам Ханта, некоторые данные имеют происхождение из TikTok, но они могли быть собраны из общедоступных источников. Также исследователь нашел в образцах некоторые «мусорные» данные, которые, вероятно, относятся к тестовым.

Хотя специалисты пока не находят доказательств взлома TikTok, пользователям рекомендуется проявлять особую осторожность, сменить пароли и убедиться, что у них подключена двухфакторная аутентификация.

Источник: Forbes.