TikTok ontkent dat hackers recentelijk de interne systemen hebben geïnfiltreerd en data hebben gestolen. De gegevens die afgelopen week op een hackersforum zijn geplaatst, hebben helemaal niets te maken met het bedrijf. Het Chinese sociale netwerk ziet dan ook geen aanleiding om gebruikers aan te sporen om maatregelen te treffen.
Dat bevestigt een woordvoerder van TikTok tegenover The Verge.
Deze data zouden de hackers hebben buitgemaakt
Vorige week vrijdag maakte hackersgroep AgainstTheWest een topic aan op een hackersforum. Daarin schreef een van de leden dat de groep de systemen van TikTok en WeChat was binnengedrongen. Daarbij zou de hackersgroep meer dan twee miljard bestanden met een omvang van 790 GB hebben gekopieerd. De data zou bemachtigd zijn via de Chinese chatapplicatie WeChat.
De database bevatte volgens AgainstTheWest gebruikersdata, statistieken van het platform, softwarecode, authenticatietokens en informatie over de server. Om aan te tonen dat de hackersgroep het verhaal niet had verzonnen, plaatste de groep screenshots op het hackersforum.
TikTok: ‘Gegevens waren publiekelijk toegankelijk’
Maureen Shanahan, een woordvoerder van TikTok, ontkent dat hackers hebben ingebroken op de systemen van het sociale netwerk. “We hebben bevestigd dat de datamonsters in kwestie voor iedereen toegankelijk zijn en niet het gevolg zijn van een inbreuk van TikTok-systemen”, zo vertelt ze tegenover The Verge. Ze verzekert gebruikers dat ze niets hoeven te doen en dat TikTok zich nu en in de toekomst blijft inzetten “voor de veiligheid en beveiliging van onze wereldwijde gemeenschap”.
Ook tegenover BleepingComputer ontkent TikTok dat het doelwit was van hackers. Volgens het bedrijf zijn de beweringen van de hackers onjuist. “Ons beveiligingsteam heeft deze verklaring onderzocht en vastgesteld dat de code in kwestie niets te maken heeft met de back-end broncode van TikTok. Deze is bovendien nooit samengevoegd met gegevens van WeChat”, aldus TikTok.
WeChat is eveneens gevraagd om te reageren op de kwestie, maar wil daar tot op heden niets over kwijt.
Beveiligingsonderzoeker Troy Hunt, bekend van de tool Have I Been Pwned, zegt op Twitter dat hij niet overtuigd is dat TikTok is gehackt. Een deel van de gepubliceerde data is publiekelijk toegankelijk, een ander deel omschrijft hij als ‘rommel’. Dat zijn in zijn ogen wellicht productie- of testgegevens.
Hackersgroep verbannen van forum
Het laatste nieuws is dat het account van AgainstTheWest op het hackersforum is geblokkeerd. “Van wat ik gezien heb, heeft de hackersgroep geen echte gebruikersgegevens gepost. Ze hebben ‘bestandsvoorbeelden’ gepost, maar dat waren niets meer dan lege tabellen”, zo schrijft een twitteraar die door Troy Hunt is geretweet.
Daarin zien we een screenshot van het account van AgainstTheWest op het hackersforum. Daarop is te zien dat de hackersgroep voor twee weken is verbannen van het forum wegens “liegen over datalekken”. Het hackerscollectief zou in het verleden wel vaker hebben gelogen over datalekken.
