2 Milyar TikTok Kullanıcısının Bilgilerinin Çalındığı İddia Edildi

Bir hacker forumunda yapıldığı iddia edilen paylaşıma göre TikTok'un sunucularına yasa dışı erişim yapıldı ve 2 milyardan fazla kullanıcının bilgilerinin çalındığı ileri sürüldü.

Webtekno'nun aktardığı habere göre bir hacker forumunda yapılan paylaşımda TikTok’un verilerinin saklandığı Alibaba Cloud sunucusunun hacklendiği ve platformun kaynak kodları ile 2 milyar kullanıcının bilgisinin açığa çıktığı iddia edildi.

3 Eylül günü hackerlar, TikTok ve WeChat'e ait olduğu iddia edilen verileri satılığa çıkarmak veya herkese açık olarak yayımlamak arasında karar vermekte olduklarını belirtti Hackerlar, bu veri tabanına ait olduğu iddia edilen ve çalınan verilerin bir kısmından olduğu söylenen iki örnek tabloyu paylaştı.

Hackerlar, erişim sağladıkları sunucuda TikTok’a ait tüm backend kaynak kodlarının da bulunduğunu iddia etti. Üstelik WeChat ve TikTok verilerinin aynı sunucu içinde yer aldığı belirtildi. Veri tabanının incelenmesinin devam etmesiyle birlikteyse açığın daha da büyük olduğu ileri sürüldü.

 Hackerların iddiasına göre söz konusu veri tabanından toplamda 2,05 milyar kullanıcının bilgileri ele geçirildi. Dosyanın boyutu ise 790 GB’a ulaştı. Veri tabanında kullanıcıların hangi bilgilerinin yer aldığı paylaşılmadı.

Hackerler Kararlarını Verdi

Hackerlar, WeChat ve TikTok’tan ele geçirdiklerini iddia ettikleri verileri yayınlamayacaklarını ya da satmayacaklarını şu sözlerle paylaştı:

“Girdilerin dünyanın her yerinden olduğunu düşünürsek, bunu satmamız veya yayınlamamız pek olası değil. Son olarak, bu veriler çok sayıda reşit olmayan insanı içermektedir. Kullanıcının bilgisi olmadan saklanan verilerle birlikte bu tür bilgilerin serbest bırakılması o kadar korkunç ki, tehlikeli bir şeye yol açabileceğini düşünüyoruz. Örnek: WeChat (Devletin mülkiyetinde olan), TikTok veri tabanıyla (bu tür bilgileri hükümetlerine vermediğini iddia eden) aynı veri tabanında.”

TikTok İddiaları Yalanladı

TikTok ise iddiaları yalanladı. Bir TikTok sözcüsüne ulaşan Bloomberg'in aktardığına göre TikTok şunları kaydetti:

“Güvenlik ekibimiz bu iddiaları araştırdı ve söz konusu kodun TikTok'un backend kaynak koduyla tamamen alakasız olduğunu belirledi.''