TikTok Kullanıcısının Bilgilerinin Çalındığı İddia Edildi

Günümüzün en tanınan sosyal medya platformu TikTok, büyük bir data sızıntısı argümanıyla gündeme geldi. Bir hacker forumunda yapılan paylaşımla gündeme gelen teze göre TikTok’un datalarını sakladığı Alibaba Cloud sunucusu hacklendi ve platformun kaynak kodları ile 2 milyar kullanıcının bilgisi açığa çıktı.

Ele geçirildiği iddia edilen dataların kıssası, 3 Eylül günü ilk önce TikTok ve WeChat’e ait olduğu iddia edilen verilerle başladı. Hackerlar, bilgileri satılığa çıkarmak ya da herkese açık olarak yayınlamak arasında karar vermekte olduklarını belirtirken, bu data tabanına ait olduğu iddia edilen ve çalınan dataların bir kısmından olduğu söylenen iki örnek tabloyu paylaştı.

TikTok’un kaynak kodlarının da çalındığı söyleniyor:

3 Eylül günü yapılan paylaşımda hackerlar, erişim sağladıkları sunucuda TikTok’a ait tüm backend kaynak kodlarının da bulunduğunu öne sürdü. Üstelik WeChat ve TikTok bilgilerinin sunucu içinde yer aldığı belirtildi. Bilgi tabanının incelenmesinin devam etmesiyle birlikteyse açığın çapı daha da genişledi.

Verileri işledikleri süreç boyunca bilgi sunan hackerlar, en sonunda toplamda kaç kişinin bilgisinin ortaya çıktığını paylaştı. Hackerların savına göre söylediği söz edilen bilgi tabanından toplamda 2,05 milyar kullanıcının bilgileri ele geçirildi. Evrakın boyutu ise 790 GB’a ulaştı. Data tabanında kullanıcıların hangi bilgilerinin yer aldığı paylaşılmadı.

Verileri paylaşmayacaklar yahut satmayacaklar:

Videoyu görüntüleyemiyorsanız buraya tıklayın.

Hackerlar, WeChat ve TikTok’tan ele geçirdiklerini iddia ettikleri verileri yayınlamayacaklarını yahut satmayacaklarını şu sözlerle paylaştı:

“Girdilerin dünyanın her yerinden olduğunu düşünürsek, bunu satmamız ya da yayınlamamız pek mümkün değil. Son olarak, bu bilgiler çok sayıda reşit olmayan insanı içermektedir. Kullanıcının bilgisi olmadan saklanan datalarla birlikte buna aynı bilgilerin serbest bırakılması o kadar müthiş ki, tehlikeli bir şeye yol açabileceğini düşünüyoruz. Örnek: WeChat (Devletin mülkiyetinde olan), TikTok data tabanıyla (bu tıp bilgileri hükümetlerine vermediğini iddia eden) bilgi tabanında.”

Peki bilgiler nitekim ele geçirilmiş olabilir mi? TikTok’tan yalanlama geldi!

Konunun haberlere mevzu olmasıyla birlikte TikTok’tan da en sonunda açıklama geldi. Bir TikTok sözcüsüne ulaşan Bloomberg, sözcüden şu şekilde bir açıklama aldı:

“Güvenlik takımımız bu iddiaları araştırdı ve söylediği söz edilen kodun TikTok’un backend kaynak koduyla tamamen alakasız olduğunu belirledi.”

Konu, şimdilik TikTok tarafından yalanlanmış olsa da gündem olmaya devam ediyor. Daha fazla gelişme epey aktarmaya devam edeceğiz.