Hackers afirmam que violaram o TikTok

Tela de smartphone mostrando o logotipo do aplicativo TikTok sobre um fundo multicolorido.

O TikTok é talvez o aplicativo de mídia social mais popular do momento, principalmente por causa de seu  algoritmo viciante . A possibilidade de um hack do TikTok, então, é bastante assustadora, pois pode afetar bilhões de usuários. Alguns hackers afirmam que violaram o TikTok, mas, felizmente, parece ser uma bandeira falsa.

Um grupo de hackers chamado AgainstTheWest afirmou em um fórum de hackers que violou o TikTok e o WeChat, um aplicativo de mensagens instantâneas popular na China. A postagem traz capturas de tela de um suposto banco de dados que contém 2,05 bilhões de registros e 790 GB de dados de usuários do TikTok e do WeChat, bem como tokens de autenticação, estatísticas de usuários e até mesmo código de software.

De acordo com os alegados hackers, o grupo tem como alvo países e empresas que são vistos como uma “ameaça à sociedade ocidental”, dizendo que o grupo vai atrás da China e da Rússia e em breve terá como alvo a Coreia do Norte, a Bielorrússia e o Irão.

O TikTok negou que sua infraestrutura tenha sido violada, então você provavelmente não precisa se apressar para alterar sua senha agora. A empresa disse que o código afetado em questão “não tem nenhuma relação com o código-fonte de back-end do TikTok” e que seu código, ou seus dados, nunca foram mesclados com os dados do WeChat.

Para relembrar, o TikTok e o WeChat são aplicativos fabricados na China, mas o WeChat pertence à Tencent, enquanto o TikTok pertence à ByteDance. O TikTok também tem uma versão de seu aplicativo exclusiva para a China, chamada Douyin, que usa diferentes servidores e funções independentemente do TikTok. Esse banco de dados não vem de nenhuma dessas duas empresas, pois elas não compartilham uma infraestrutura. Provavelmente foi elaborado por um raspador de dados de terceiros, usando informações disponíveis publicamente ou obtendo dados do usuário por seus próprios meios.

Recomendado:  Linux 5.0 “Shy Crocodile” chega com criptografia Adiantum do Google

Violações de dados em diferentes serviços têm sido um tema comum nos últimos dias, com Samsung , LastPass , Plex e DoorDash sofrendo hacks. Mas para este específico, não parece que você precisa se preocupar.

Fonte: Computador Bleeping