Ối giời ơi, tin sốc cho anh em đang mê TikTok nè! Có báo cáo cho biết tới 790 GB dữ liệu thông tin người dùng TikTok vừa bị rò rỉ đó. Nhưng khoan đã, plot twist là một nhà nghiên cứu đã lục tung mấy file này và phát hiện ra chúng chỉ là dữ liệu công khai được ghép nối lại chứ không phải do bị hack thật đâu!
Vụ này được phát hiện đầu tiên bởi nhà nghiên cứu tên là AgainstTheWest, người này tố TikTok đã lưu trữ toàn bộ mã nguồn phụ trợ nội bộ trên một phiên bản Alibaba Cloud bằng... mật khẩu yếu (facepalm luôn
). Theo như dữ liệu thu thập được, có tới 790 GB bảng thông tin người dùng từ cơ sở dữ liệu bị lộ, với số lượng user hiện tại lên tới 2,05 tỷ người.
AgainstTheWest còn cho biết thêm, dữ liệu này đến từ user khắp nơi trên thế giới, trong đó có rất nhiều người chưa đủ tuổi nữa á. Việc lộ những thông tin nhạy cảm như vậy cùng dữ liệu đang được lưu trữ mà user không hề hay biết là điều cực kỳ nghiêm trọng, có thể gây ra những hậu quả nguy hiểm đấy!
Các nhà nghiên cứu bảo mật tại BeeHive CyberSecurity đã khuyến cáo người dùng nền tảng video này nên thay đổi mật khẩu và bật xác thực hai yếu tố gấp cho chắc ăn. Họ cũng chia sẻ screenshot của các file trên Twitter, bao gồm "record_paypal_order" hoặc "tiktok_author_stats".
NHƯNG MÀ! Chuyên gia bảo mật Troy Hunt đã vào cuộc kiểm tra một số file rò rỉ và phát hiện ra rằng tất cả đều là dữ liệu có thể truy cập công khai. Nói dễ hiểu là nó có thể đã được tự tạo ra mà không bắt nguồn từ một vụ vi phạm dữ liệu nào cả. Theo Troy Hunt, một số dữ liệu trong này là rác, có thể là dữ liệu phi sản xuất hoặc thử nghiệm. Về cơ bản, đó chỉ là một "túi hỗn hợp" thôi.
Trả lời trước vụ việc, phát ngôn viên của TikTok đã lên tiếng khẳng định rằng "TikTok ưu tiên quyền riêng tư và bảo mật cho dữ liệu của người dùng" (well, họ phải nói vậy rồi ).
Nguồn: kenh14.vn