黑客组织宣称入侵TikTok，逾90万用户凭证遭泄露

2023年5月25日，纽约时报报道，根据其获取的字节跳动和Tiktok内部文件，该企业员工定期在其内部使用的消息和协作工具Lark上发布用户信息。 Tiktok发言人Alex Haurek回应称时报看到的文件是过时的，他们正在改变处理美国用户信息的方式[13]。 这些录音从与公司领导和顾问的小范围会议到政策性的全员演讲，并得到了屏幕截图和其他文件的证实，提供了大量证据来证实之前关于中国员工访问美国用户数据的报道。
专家说，这确实减轻了一些风险--该公司说这些数据不受中国法律约束--但它没有解决中国员工可以访问这些数据的事实。 同时研究TikTok是否有征得父母同意才能收集，存储和使用孩子的个人数据[161][162]。 2022年12月22日，TikTok 发言人布鲁克奥伯韦特向 CNN 证实其母公司字节跳动的四名员工非法访问了两名用户的隐私数据，该两名用户分别为福布斯的记者和BuzzFeed记者，四名员工中，有两人在中国，两人在美国，其中一人已经辞职，其余三人被开除。 发言人称，从记者账户中获取的个人数据包括 buy viagra online IP 地址[106][107]。 《纽约时报》上周报道，司法部的调查也包括TikTok监视其他美国公民或不正当获取用户数据的行为。 目前，美中两国在许多问题上的紧张关系继续加剧，其中也包括西方对TikTok用户数据的安全担忧。
TikTok首席执行官周受资星期四（3月23日）将在美国国会众议院能源和商务委员会接受质询。 星期一，周受资罕见地发布一段视频，宣布TikTok在美国的每月活跃用户已经从2020年的1亿增长至今年的1.5亿人。 TikTok 在提升用户体验方面确实做出了许多创新，但面对数据安全与隐私挑战，仅靠技术手段是不足够的。 从技术角度，TikTok 应加强对数据收集与存储的加密保护，实施最小化数据原则，避免长期储存不必要的信息。
还有评论则持不同意见，苹果的保密规定一向严格，入职时候也明确培训过，这视频确实向外界暴露了苹果的办公空间，妥妥的违规。 实际上，TikTok上 的「科技女郎」视频已经成了一个不大不小的产业，这种展示年轻人lifestyle的短视频的产出已经有了点「流水线」的味道。 确实，这类「科技女郎」类型的内容可以起到一些作用，特别是对于女性、有色人种而言，更是个展示自己、提升关注度的机会。 TikTok说，他们在2019年11月20日接到了通知，并在12月15日前修补了所有的漏洞。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台"网易号"用户上传并发布，本平台仅提供信息存储服务。 如果接受审查的公司能够做出让步，出售或封锁引起安全问题的美国资产，包括数据，就有可能与安全小组达成协议，允许交易进行。 这些安排可以包括建立一个新的董事会和一个向Cfius报告的监督委员会。 该文指出，德州项目关注的是美国用户数据的特定部分的安全，如果中国政府愿意，可简单地从数据经纪人那里购买他们想要的数据，这不能解决人们对中国通过字节跳动可能利用TikTok影响美国人的商业、文化或政治行为的担忧。
使用个人账户的普通用户和创作者可以将自己的账户设为私人账户。 选择公共账户的用户可以探索限制评论和其他类型访问帖子的选项。 2022 年 12 月，TikTok ，承认四名 ByteDance 员工对报道该公司的记者进行了间谍活动。
由于数据中包含邮箱、手机号等非公开字段，这些信息无法通过常规爬取公开资料获得。 若经TikTok证实数据真实有效，可能意味着攻击者入侵了TikTok内部系统或暴露的第三方数据库。 值得注意的是，黑客提出通过中间人进行交易，这在需要第三方验证的大规模数据交易中较为常见。 Chew指出，在过去15个月里，公司一直在努力建立TikTok美国数据安全（USDS），并且已经系统地切断了访问点，以确保受保护的TikTok美国用户数据留在美国。