Sosyal medya devi TikTok, iddia edilen bir veri ihlali gerçekleştikten sonra kullanıcılarının risk altında olduğu iddialarını reddetti. İnkar edilmesine rağmen, şirketin kullanıcı tabanının savunmasız olup olmadığı henüz bilinmiyor.
TikTok, Büyük Veri İhlali İddialarını Kapattı
1 milyardan fazla kullanıcıyı riske atabilecek olası bir veri ihlali hakkında çevrimiçi söylentiler yayılıyor. TikTok iddiaları reddetse de, siber güvenlik uzmanları ve diğer ilgili taraflar, bir ihlal olup olmadığını görmek için kanıtları kontrol ediyor.
2 Eylül 2022'de, "AgainstTheWest" adlı bir hacker grubu, bir bilgisayar korsanlığı forumunda TikTok'u ihlal ettiğini iddia etti. Bundan kısa bir süre sonra, siber güvenlik firmaları olası ihlal hakkında konuşmaya başladı ve BeeHive CyberSecurity, Twitter'da önümüzdeki günlerde bunun "serpinti olabileceğini" belirtti.
Ile konuşmak Forbes, bir TikTok sözcüsü şunları söyledi:
"TikTok, kullanıcılarımızın verilerinin gizliliğine ve güvenliğine öncelik veriyor. Güvenlik ekibimiz bu iddiaları araştırdı ve herhangi bir güvenlik ihlali kanıtı bulamadı."
Microsoft, TikTok Güvenlik Açığı Bulunduğunu İddia Ediyor
Microsoft, iddia edilen TikTok ihlalinden sadece birkaç gün önce, bir Microsoft Güvenlik blog yazısı uygulamanın Android sürümünde "tek tıklamayla hesabın ele geçirilmesine neden olabilecek" bir güvenlik açığı bulduğunu söyledi. Böyle bir güvenlik açığı, bir bilgisayar korsanının belirli bir TikTok kullanıcısının hesabını tehlikeye atmasını çok kolaylaştırır.
Ancak bir sözcü söyledi Bloomberg İngiltere Microsoft tarafından bulunan bu güvenlik açığının TikTok ile tamamen alakasız olduğunu söyledi.
Bir WeChat Hack İddiaları da Ortaya Çıktı
AgainstTheWest tarafından yüklenen ilk gönderide Forumları İhlal Edin, sözde bir WeChat veri ihlalinin ekran görüntüleri de yayınlandı. WeChat çoğu ülkede iyi bilinmese de Çin'de inanılmaz derecede popüler. Aslında, ülkedeki en popüler sosyal medya kuruluşudur. Platformun çoğu Çin merkezli 1,2 milyardan fazla kullanıcısı var.
TikTok'ta olduğu gibi, WeChat ihlalinin gerçekten gerçekleşip gerçekleşmediği henüz bilinmiyor ve güvenlik uzmanları bile (eğer bir şey olursa) ne olduğu konusunda anlaşamıyor.
TikTok Kullanıcılarına Hesaplarını Güvence Altına Almaları Çağrısı
Bu iddia edilen TikTok ihlali söylentileri dolaşmaya devam ederken, siber güvenlik firmaları kullanıcıları hem şifrelerini değiştirmeye hem de TikTok hesaplarında iki faktörlü kimlik doğrulama kurmaya çağırıyor.
Bu tür önlemler, belirli bir kullanıcının hesabının ve hassas bilgilerinin meraklı gözlerden korunmasını sağlayabilir. Bu iddia edilen saldırının gerçekleşip gerçekleşmediği zamanla netlik kazanacak, ancak şimdilik TikTok'un "güvenlik ihlali kanıtı olmadığı" iddiasının arkasında durduğu görülüyor.
