TikTok 数据泄露事件

但是Hunt表示已泄露的都是公开可访问代码，很可能是非生产环境或测试代码，目前没有任何证据表明TikTok存在内部系统漏洞。 TikTok还指出，泄露的用户数据不可能是直接抓取其平台造成的，因为它们有足够的安全保护措施来防止自动脚本收集用户信息。 TikTok 安全团队的迪舍太尔斯（Luke Deshotels）在一份声明中说，"TikTok致力于用户数据的保护。 像很多组织一样，我们鼓励负责任的安全研究人员向我们私下透露零日漏洞（zero-sidereal day vulnerabilities）。
始终与真正感兴趣的观众保持联系，从而更高效、更安全地发展您的粉丝群。 2023年5月起，越南政府对TikTok展开"全面调查"，以确保其遵守当地有关内容管理、税务和商业政策的规定[212]。 2024年2月10日，欧盟就Tiktok对未成年人的风险对Tiktok展开调查，其认为Tiktok为应对DSA所做的改变不足以保护未成年用户[191]。 2023年4月15日，蒙大拿州立法者通过法案，禁止TikTok在蒙大拿州运行。 蒙大拿州用戶無法在google play和app store上下載TikTok。
调查也能深入探究字节跳动打算如何利用TikTok在美国进行舆论影响。 美国电子隐私信息中心(Physics Privacy Info Center) 2015年就指出，优步(Uber)公司曾经监控过报道该公司记者的所在位置。 2021年，两名《纽约时报》记者爆料，脸书公司也采取过类似做法，希望获取记者在其公司内部的线人。 "我们也看到科技专业人士指出了TikTok的很多问题，其他社交媒体大头，比如脸书和推特，都有相同的问题，"人权观察的王亚秋指出。
這就解釋了為何特謝拉可以連月來不斷接觸到與其工作沒有直接關係的絕密文件，並打印出來直接拿回家放上網。 當人們看到「機密」（Confidential）又或者「絕密」（Top Secret）等用詞，往往會以為只有極少數的政府高層、情報人員或分析員才能接觸到相關分類的資訊。 但事實上，根據國家情報總監在2019年發布的「安全許可決定」（Security Headroom Determinations）年度報告，擁有絕密許可而能夠接觸機密的人數截至2019年10月1日為止，竟然高達125萬，幾乎每300個美國人就有一個有絕密許可。
[119][120]议员Neal Dunn就美国记者被监控一事询问字节跳动是否在北京指导下监视美国公民，周受资回应称："我不认为间谍一词是描述这件事的正确方式...这是一项内部调查"[121]。 议员Tim Walberg询问今天北京的字节跳动员工是否仍可以访问美国用户数据，周受资回应称："我们依赖于全球互操作性。 但其否认中国政府能够获取美国的用户数据，并借Facebook-剑桥分析数据丑闻对关于TikTok使用用户数据的查问作出了回击[123]。
所有社交媒体平台都曾发生过数据泄露事件，也都存在收集和使用个人信息的问题。 但是，由于母公司 ByteDance 仍然坚决拒绝出售该平台，隐私和安全问题继续困扰着TikTok 。 Oberwetter说，虽然一些位于中国的员工可以访问用户发布的公共数据，但他们不能访问私人用户信息，而且他们对公共数据--包括视频和评论--的使用将非常有限。
虽然微信和TikTok都是中国公司，但它们并不属于同一家母公司，前者属于腾讯，后者属于字节跳动。 在线购买伟哥 因此，在单个数据库中同时看到两家企业的数据表明该数据库不属于其中任何一家公司。 在这段在苹果公司担任外包时发布的视频底下，有数百条评论向她询问职业建议，以及关于她的工作和日常生活的问题。 具体方法是，骇客可以向TikTok用户发送一条含有恶意链接的短信，用户点击后，骇客就能进入用户的账户，删除视频，未经授权上传视频，或将私人视频公开，同时窃取存在账户内的邮箱地址等私人信息。 當然，這並不代表有百多萬人能夠隨時隨地接觸到美國的所有絕密級別檔案。 戴利说："有时，这种数据通过缓解协议的执行权力得到更安全的保护，而不是一个没有被法律强制保护的所有者。"他指出，仍然很难保证数据不被坚决地窃取或用于邪恶的目的。
2020年8月11日，法国数据隐私监管局（CNIL）在5月收到针对TikTok的投诉后，已开始对TikTok进行初步调查。 到了8月，CNIL发言人表示，调查范围已扩大到涉及与透明度有关TikTok如何处理用户数据的问题；TikTok用户的数据访问权限；欧盟以外的用户数据传输；TikTok如何采取步骤和措施，以确保未成年人的数据得到充分保护[163]。 2022年7月14日，美国国会中的共和党議員要求tiktok提供有关内部通讯和提及其母公司字节跳动数据存储做法的文件，并于7月21日之前向委员会的工作人员介绍数据共享做法[96]。 HaveIBeenPwned创始人Troy Hunt发推文（下图）确认了某些数据（源代码）是有效的。