TikTok ปฏิเสธกรณีถูกแฮก ภายหลังแฮกเกอร์อ้างได้เจาะเข้าเก็บข้อมูลผู้ใช้กว่า 1,000 ล้านราย

TikTok ได้ออกมาปฏิเสธกรณีถูกละเมิดความปลอดภัยภายหลังจากฟอรัมแฮกเกอร์อ้างว่าได้เจาะเข้าซอร์สโค้ดของแอป รวมถึงรายละเอียดบัญชีผู้ใช้นับล้านราย

คำกล่าวอ้างดังกล่าวได้แพร่กระจายไปยังชุมชนความปลอดภัยต่าง ๆ มากมาย ภายหลังจากที่ได้ถูกโพสต์บนฟอรัม โดยอ้างว่าได้เข้าถึงฐานข้อมูลบัญชีผู้ใช้ TikTok และ WeChat กว่า 2,000 ล้านราย

ทั้งนี้สำนักข่าว Bloomberg ของสหราชอาณาจักรได้รายงานว่า TikTok ได้ดำเนินการตรวจสอบคำกล่าวอ้างดังกล่าวของแฮกเกอร์ และได้ทวีตข้อความยืนยันในประเด็นนี้บนทวิตเตอร์ว่า “ไม่พบหลักฐานว่ามีการละเมิดความปลอดภัยของแอป” พร้อมระบุว่า “ซอร์สโค้ดที่แฮกเกอร์ได้กล่าวถึงนั้นมิได้เกี่ยวข้องกับซอร์สโค้ดของ TikTok แต่อย่างใด”

 

ทรอย ฮันต์ (Troy Hunt) นักวิจัยความปลอดภัย ได้กล่าวว่า ตัวอย่างข้อมูลของ TikTok ที่แฮกเกอร์นำมาโพสต์นั้นประกอบด้วยข้อมูลที่เปิดเผยต่อสาธารณะอยู่แล้ว และข้อมูลโดยรวมอื่น ๆ ก็ยังค่อนข้างคลุมเครือ

ในขณะเดียวกัน TikTok ก็ได้เน้นย้ำว่ามิได้มีการละเมิดความปลอดภัยของแอป โดยข้อมูลในฐานข้อมูลที่ปรากฏนั้นอาจได้มาโดยวิธีอื่นก็เป็นได้ ส่วนเว็บไซต์ Bleeping Computer ก็ได้ระบุว่าอาจเป็นผลมาจาก นายหน้าหาข้อมูลหรือ Data Broker ซึ่งเป็นผู้จัดหาข้อมูลทั้งทางออนไลน์ และออฟไลน์ให้แก่บริษัท หรือบุคคลที่ 3 ทำการคัดลอกข้อมูลที่ได้รับการเปิดเผยต่อสาธารณะจากบริการ

อ้างอิง