TikTok ha negado una violación de seguridad después de que las publicaciones en foros de piratería afirmaron haber comprometido el código fuente de la aplicación, así como los detalles de la cuenta de potencialmente miles de millones de personas. En un comunicado publicado en Twitter, la compañía dijo que “no encontró evidencia de incumplimiento”, luego de una investigación de los reclamos. La empresa también dijo Bloomberg Reino Unido que el presunto código fuente publicado por los piratas informáticos «no tiene ninguna relación con el código fuente del backend de TikTok».
Los reclamos de una posible violación habían estado circulando entre la comunidad de seguridad después de una publicación en un foro de piratería. estar en posesión de una base de datos con más de dos mil millones de entradas relacionadas con las cuentas de TikTok y WeChat. El grupo de piratería afirmó haber obtenido los registros de TikTok de un servidor en la nube inseguro.
Los supuestos piratas informáticos publicaron una muestra de los datos de TikTok pero, como el investigador de seguridad Troy Hunt , contenía datos que ya eran de acceso público y, por lo tanto, «podrían haberse construido sin violación». Hunt, que dirige el servicio «haveibeenpwned», los datos fueron en general «bastante poco concluyentes».
Si bien TikTok ha negado enérgicamente una violación, la información en la base de datos podría provenir de otros medios. Como computadora pitido podría ser el resultado de un corredor de datos o algún otro tercero que extrajo datos disponibles públicamente del servicio.
Los reclamos de una violación de seguridad se producen solo días después de que los investigadores de Microsoft encontraron una «vulnerabilidad de alta gravedad» en la aplicación de Android de TikTok que puso en riesgo a millones de cuentas. Microsoft dijo que la vulnerabilidad se solucionó menos de un mes después de que alertó a TikTok sobre el problema en febrero de 2022. TikTok se ha enfrentado durante mucho tiempo a preguntas sobre sus datos de usuario y los que se comparten con la empresa matriz ByteDance. La compañía dijo el mes pasado que Oracle revisaría sus algoritmos y sistemas de moderación de contenido en un esfuerzo por disipar las preocupaciones.
Todos los productos recomendados por Engadget son seleccionados por nuestro equipo editorial, independiente de nuestra empresa matriz. Algunas de nuestras historias incluyen enlaces de afiliados. Si compra algo a través de uno de estos enlaces, podemos ganar una comisión de afiliado.