Geçtiğimiz günlerde tek tıklamayla TikTok hesaplarına sızılabilen bir güvenlik açığı ortaya çıkmıştı. Android tarafında etkili olan bu açık fark edilerek düzeltildi. Ancak bu sefer çok daha farklı bir durumun meydana geldiği belirtiliyor. Yeni paylaşılan bir rapora göre TikTok ABD operasyonu saldırıya uğradı ve 2 milyarlık veritabanı internette satışa sunuldu.
TikTok hack iddialarına ilişkin ilk rapor 3 Eylül'de sızıntıları paylaşan Breach Forum'da yayınlandı.
Paylaşılan gönderide bilgisayar korsanları iddia edilen çalıntı verilere atıfta bulunularak, 'henüz satmak mı yoksa halka açıklamak mı istediğimize karar veremedik' yazdı. TikTok'tan çalındığı belirilen veritabanına ilişkin videolar yayınlandı. Bu videolarda veritabanından 2 milyar kayıt çıkarıldığı iddia ediliyor. BlueHornet|AgainstTheWest isimli kullanıcı 3 Eylül'de Twitter'da paylaştığı gönderide kaynak kodlarını çaldıklarını da iddia etti.
TikTok verileri gerçekten çalındı mı? Yoksa blöf mü yapılıyor?
Haveibeenpwned veri ihlali bilgi sitesinden Troy Hunt, örnek verilerin gerçek olup olmadığını doğrulamak amacıyla Twitter'da bir flood paylaştı. Hunt, yaptığı analizlerden sonra, kanıtların 'şimdiye kadar oldukça yetersiz' olduğunu söyledi. Hunt, uygulama bilgileriyle örtüşen bazı veriler olduğunu ancak bu bilgilerin zaten herkese açık olduğunu da ekliyor.
Bir Hacker News forum başlığında, verilerin TikTok'un kendisinden değil, pazarlama veya e-ticaret amacıyla TikTok ile entegre olan bir üçüncü taraftan geldiği öne sürüldü.