TikTok rechaza que tuviera una brecha de seguridad que habría propiciado el robo de datos de millones de usuarios
Los responsables de seguridad de TikTok niegan rotundamente cualquier acceso indebido a los datos de sus usuarios
El error habría permitido secuestrar las cuentas de los usuarios de TikTok con un solo clic, según los hackers
Instagram recibe multa millonaria por la mala gestión de datos personales de adolescentes en Irlanda
TikTok ha negado haber tenido una brecha de seguridad por la que los registros de las cuentas de miles de millones de sus usuarios habrían caído en manos de hackers.
El pasado 3 de septiembre, el usuario AgainstTheWest del foro de 'hackers' Breach Forums aseguró haber hackeado los datos obtenidos de TikTok y WeChat, la 'app' desarrollada por Tencent, gracias a una brecha de seguridad.
MÁS
Colgó varias capturas de pantalla y un vídeo para demostrar la presunta filtración de datos de ambas plataformas. En el caso de TikTok, el usuario afirmó tener más de 2.000 millones de registros de usuarios, incluida información de pago, que alcanzaban los 790 GB -aunque posteriormente indicó que el archivo ocupaba en total 6,7TB-.
Posteriormente, el usuario BlueHornet|AgainstTheWest afirmó en Twitter que tenía el código fuente de TikTok; por si fuera poco se burlaba de que la plataforma lo había alojado en el servicio en la nube Alibaba Cloud y protegido con una "contraseña inútil", según ha publicado Forbes.
El consultor de seguridad Troy Hunt se hizo eco de estas alegaciones y analizó una muestra de 237MB que el presunto atacante publicó para comprobar su veracidad, como detalló a través de su cuenta personal de Twitter.
Dudas sobre la veracidad de los datos colgados por el hacker
El verificador halló material que era legítimo y coincidía con los registros de TikTok, como vídeos publicados por usuarios en la plataforma. Sin embargo, se trataban de datos "públicamente accesibles" que no tienen por qué indicar la existencia de una brecha de seguridad.
Por otro, calificó los datos referentes a la información de pago de los usuarios "un poco inconclusos" e incluso directamente "falsos" en algunos casos. En definitiva, su análisis arrojó un resultado "inconcluyente" sobre la veracidad de la filtración.
Por su parte, la plataforma propiedad de ByteDance ha desmentido ser víctima de un ciberataque en declaraciones de uno de sus portavoces a Bloomberg. Concretamente, el equipo de seguridad de TikTok ha investigado el asunto y determinado que el código presuntamente robado "no está relacionado" con el de la red social.
Un usuario del foro de 'hackers' volvió a subir la publicación de los presuntos datos robados a los usuarios de TikTok, tras ser eliminada por considerar que su autor había mentido. Twitter, por su parte, suspendió la cuenta de AgainstTheWest tras sus alegaciones, que sigue sin estar accesible.
La supuesta brecha de seguridad, secuestrar cuentas con un solo clic
La presunta brecha de seguridad de TikTok sigue a la reciente publicación de una vulnerabilidad en la versión de su aplicación para Android que la compañía Microsoft detectó en febrero, y que la propia plataforma corrigió poco después con un parche de seguridad.
El error habría permitido secuestrar las cuentas de los usuarios de TikTok con un solo clic. Sin embargo, la compañía de Redmond aseguró no tener registros de que se hubiera aprovechado esta brecha desde que fue consciente de su existencia.