TikTok bị hacker tấn công và rao bán mã nguồn, thông tin người dùng?

Sau khi một nhóm hacker đăng tin rao bán mã nguồn và thông tin người dùng của TikTok, mạng xã hội này đã ngay lập tức lên tiếng.

Trên một diễn đàn hacker, một nhóm hacker tự xưng là “AgainstTheWest” đã tuyên bố có cơ sở dữ liệu gồm mã nguồn và thông tin cá nhân của hàng chục người dùng TikTok.

Nhóm tin tặc này cho biết họ đã xâm nhập vào máy chủ của TikTok, đánh cắp cơ sở dữ liệu có dung lượng 790 GB, bao gồm mã nguồn, hơn 2 tỷ bản ghi dữ liệu thông tin cá nhân của người dùng, thống kê về các nền tảng như người dùng thường xuyên, thời gian ứng dụng, v.v.

Tin tặc quảng cáo bán mã nguồn và thông tin người dùng của TikTok và WeChat

Dữ liệu này bao gồm thông tin về người dùng Douyin – phiên bản TikTok dành riêng cho thị trường Trung Quốc.

Nhóm tin tặc này cũng đăng một dữ liệu mẫu lên diễn đàn để minh họa cho cơ sở dữ liệu mà chúng đang nắm giữ. Tin tặc bán dữ liệu yêu cầu người mua thanh toán bằng tiền điện tử. Điều này sẽ gây khó khăn cho việc truy tìm và tìm tung tích của nhóm hacker.

Tuy nhiên, phía TikTok đã ngay lập tức trấn an người dùng và khẳng định mạng xã hội này không bị hack.

Một đại diện của TikTok cho biết thông tin do tin tặc công bố là không chính xác: “Đây là một cáo buộc sai sự thật. Đội ngũ bảo mật của chúng tôi đã điều tra và không tìm thấy bằng chứng nào cho thấy TikTok đã bị xâm nhập. Chúng tôi đã xác minh rằng dữ liệu mà tin tặc đề cập đến đều là dữ liệu công khai và chưa có bất kỳ sự xâm nhập nào vào hệ thống, mạng nội bộ và của TikTok cơ sở dữ liệu. “

TikTok khẳng định, người dùng không cần thực hiện bất kỳ hành động nào. Công ty cam kết về sự an toàn và bảo mật của cộng đồng người dùng.

Trong khi đó, chuyên gia bảo mật người Mỹ Troy Hunt cho rằng phần lớn dữ liệu mà hacker đang rao bán là dữ liệu đã được công khai trên TikTok. Tuy nhiên, vẫn còn một số dữ liệu mật không rõ nguồn gốc nên vị chuyên gia này chưa thể khẳng định hacker có thực sự đột nhập vào hệ thống của TikTok hay không.

Ngoài TikTok, nhóm hacker “AgainstTheWest” cũng tuyên bố đã đánh cắp dữ liệu từ ứng dụng nhắn tin WeChat. Nó cũng là một trong những ứng dụng có lượng người dùng lớn nhất ở Trung Quốc. Hiện tại, WeChat chưa đưa ra bình luận nào về việc này.