TikTok, iki milyarı aşkın kullanıcının bilgilerinin ele geçirildiği ve uygulamanın kaynak kodlarının da bulunduğu iddialarını yaptığı açıklamayla birlikte yalanladı.
Günümüzün en popüler sosyal medya platformlarından biri olan TikTok, büyük bir veri sızıntısı iddiasıyla gündeme geldi. Bir hacker forumunda yapılan paylaşımla birlikte gündeme gelen iddiaya göre TikTok’un verilerini barındırdığı Alibaba Cloud sunucusu hacklendi ve platformun kaynak kodları ile 2 milyar kullanıcının verileri açığa çıktı.
Ele geçirildiği iddia edilen verilerin hikâyesi, 3 Eylül’de ilk önce TikTok ve WeChat’e ait olduğu iddia edilen verilerle birlikte başladı. Hackerlar, verileri satılığa çıkarmak veya herkese açık olarak yayımlamak arasında karar vermekte olduklarını ifade ederken, bu veri tabanına ait olduğu iddia edilen ve çalınan verilerin bir kısmından olduğu belirtilen iki örnek tabloyu yayımladı.
3 Eylül’de yapılan paylaşımda hackerlar, erişim sağladıkları sunucuda TikTok’a ait tüm backend kaynak kodlarının da yer aldığını ifade etti. Üstelik WeChat ve TikTok verilerinin aynı sunucu içinde bulunduğu ifade edildi. Veri tabanının incelenmesinin devam etmesiyle beraber açığın çapı daha da genişledi.
Verileri işledikleri süreç boyunca bilgi paylaşan hackerlar, en sonunda toplamda kaç kişinin bilgisinin ortaya çıktığını söyledi. Hackerların iddiasına göre söz konusu veri tabanından toplamda 2,05 milyar kullanıcının verileri ele geçirildi. Dosyanın boyutu ise 790 GB’a çıktı. Veri tabanında kullanıcıların hangi bilgilerinin yer aldığı belirtilmedi.
Hackerlar, WeChat ve TikTok’tan ele geçirdiklerini iddia ettikleri verileri paylaşmayacaklarını ya da satmayacaklarını şu sözlerle birlikte paylaştı:
“Girdilerin dünyanın her yerinden olduğunu düşünürsek, bunu satmamız veya yayınlamamız pek olası değil. Son olarak, bu veriler çok sayıda reşit olmayan insanı içermektedir. Kullanıcının bilgisi olmadan saklanan verilerle birlikte bu tür bilgilerin serbest bırakılması o kadar korkunç ki, tehlikeli bir şeye yol açabileceğini düşünüyoruz. Örnek: WeChat (Devletin mülkiyetinde olan), TikTok veri tabanıyla (bu tür bilgileri hükümetlerine vermediğini iddia eden) aynı veri tabanında.”
TİKTOK İDDİALARI YALANLADI
Konunun gündem olmasıyla beraber TikTok tarafından açıklama yapıldı.
“Güvenlik ekibimiz bu iddiaları araştırdı ve söz konusu kodun TikTok’un backend kaynak koduyla tamamen alakasız olduğunu belirledi.”
