BinSky7883
New member
Dạo này drama về TikTok lại nóng lên rồi nè! Có tin đồn 790 GB dữ liệu người dùng TikTok vừa bị rò rỉ, nghe hú hồn ghê. Nhưng mà plot twist là có nhà nghiên cứu đã check kỹ và phát hiện đây chỉ là data công khai được ghép nối lại chứ không phải hack hay gì đâu nhé
Ban đầu, một nhà nghiên cứu tên AgainstTheWest tung info bom tấn: TikTok lưu toàn bộ source code backend nội bộ trên Alibaba Cloud với mật khẩu yếu như... cơm nguội Theo data thu thập được, có tận 790 GB bảng thông tin user từ database, với 2,05 tỷ người dùng hiện tại luôn.
AgainstTheWest còn cho biết data này đến từ user khắp thế giới, trong đó có cả đám nhỏ tuổi chưa đủ 18 nữa. Việc những thông tin nhạy cảm như vậy bị lưu trữ mà mình không hề hay biết nghe cũng creepy phết đấy
Team nghiên cứu bảo mật tại BeeHive CyberSecurity đã khuyên mọi người nên đổi pass và bật xác thực hai yếu tố ngay cho chắc. Họ còn share cả ảnh chụp màn hình các file trên Twitter, kiểu "record_paypal_order" hay "tiktok_author_stats" gì đó.
Nhưng mà khoan đã! Troy Hunt - một nhà nghiên cứu bảo mật khác đã vào cuộc và check lại các file rò rỉ. Và guess what? Tất cả đều là data công khai ai cũng có thể truy cập được
Có nghĩa là nó có thể do ai đó tự tạo ra chứ không phải từ vụ hack hay vi phạm gì cả. Theo Troy Hunt thì một số data trong này còn là rác luôn, có thể là data test hoặc phi sản xuất. Nói chung là "túi hỗn hợp" đó mấy bạn.
Về phần TikTok thì đương nhiên phải lên tiếng rồi. Phát ngôn viên của họ khẳng định: "TikTok ưu tiên quyền riêng tư và bảo mật cho dữ liệu của người dùng" - câu trả lời kinh điển mà ai cũng đoán được
Nhắc lại một chút, tháng 6/2022 thì người đứng đầu FCC đã kêu gọi Apple và Google xóa TikTok khỏi app store do lo ngại về việc lưu trữ data user. Lý do là TikTok có hàng triệu user Mỹ và thu thập siêu nhiều thông tin nhạy cảm. FCC nghi ngờ ByteDance - công ty mẹ của TikTok có thể cung cấp data này cho chính phủ Trung Quốc khi được yêu cầu. Drama cũ mà vẫn hot đến tận giờ
Nguồn: kenh14.vn