Skupina hackerů, známá jako „AgainstTheWest“, sdílela na několika fórech, kde probíhá obchod s kradenými hesly, několik databází patřících společnostem Tiktok a WeChat. Data má údajně od něco málo přes miliardy uživatelů. S daty ale zatím neobchoduje.
#TikTok, the biggest platform on the planet has been completely breached. A little over 1 billion users as well as payment info has been compromised.
Let's get this trending!
Breached by AgainstTheWest #AgainstTheWest @AggressiveCurl
#TikTokBreach https://t.co/euIw1pGsQk
WeChat je čínská sociální síť, kterou lze využít prakticky na cokoliv, od zaslání zprávy přátelům, přes platbu v obchodě, po nákup letenky či objednání donášky jídla. Funguje však pouze v Číně, Evropané se tudíž v souvislosti s tímto únikem dat nemají čeho obávat. Horší je to s TikTokem.
Stejně jako u každé jiné online služby je zabezpečení ze strany uživatele strany nezbytné, pokud chceme zabránit odcizení našeho účtu. Je potřeba používat jedinečná a bezpečná hesla a další doplňkové systémy ověřování, jako třeba dvoufázové ověření pomocí SMS zprávy. Ani to však někdy nestačí. Dle vyjádření skupiny hackerů, která má data uživatelů TikToku, se jim podařilo prolomit zabezpečení platforem a ukrást zdrojový kód sociální sítě i uživatelská data.
Databáze zabírají asi osm stovek gigabajtů a obsahují data jako přihlašovací údaje uživatelů, statistiky platformy, zdrojový kód, cookies, přístupové tokeny a mnoho dalšího.
Let me understand this. #ATW or #AgainstTheWest have been suspended for a breach after their powerful work on #OpRussia and now #TikTok is what catches them a suspension? Having worked with them they need to be reinstated as family. They don’t claim #Anonymous but they are family https://t.co/BtJRVxuR7l
Společnost provozující TikTok popírá, že by jejich servery byly napadeny, a ujišťují, že informace zveřejněné na internetu jsou nepravdivé. Různí bezpečnostní experti však ujišťují, že po analýze databází existují údaje, které skutečně odpovídají počítačovému útoku na obě platformy.
I když to TikTok popírá, důkazy o počítačovém útoku jsou stále jasnější. Proto jako vždy platí, že nejlepší, co může uživatel udělat, je změnit si heslo a ujistit se tak, že jeho účet nebude ukraden.
