Onduidelijkheid over TikTok-hack

Afgelopen vrijdag claimde een onbekende hackgroep AgainstTheWest een enorme database aan gebruikersdata van TikTok te hebben buitgemaakt. In totaal gaat het om 790GB aan gebruikersdata, broncode, bezoek- en gebruikscijfers en serverinformatie van zowel TikTok als WeChat. Laatstgenoemde is een onmisbare communicatie-app in China.

TikTok ontkent

Intussen heeft TikTok in een statement aan Bleepingcomputer.com aangegeven dat er geen hack heeft plaatsgevonden. Het sociale netwerk geeft aan dat er geen verdachte activiteiten hebben plaatsgevonden op de servers en dat de buitgemaakte broncode niet van TikTok afkomstig is. WeChat wilde (nog) niet reageren op de mogelijke hack.

Veiligheidsexperts grasduinen ook door de buitgemaakte gegevens, maar conclusies blijven vooralsnog uit. Het lijkt er op dat veel van de gegevens publiek toegankelijk zijn. Ook is het mogelijk dat de gegevens zijn buitgemaakt van servers van een derde partij die samenwerkt met TikTok en WeChat. Het lijkt een kwestie van tijd voordat deze onderzoekers met conclusies kunnen komen over de bron van de enorme hoeveelheid aan data.

Troy Hunt, oprichter van Haveibeenpwned.com onderzoekt de buitgemaakte gegevens.

AgainstTheWest

De hackersgroep die TikTok en WeChat gegevens naar buiten heeft gebracht claimt zich te richten op partijen die zich richten tegen de Westerse samenleving. Hiermee richt het zich op Russische, Iranese, Noord-Koreaanse en Chinese doelwitten.

TikTok ligt sinds de oprichting al onder vuur. Het sociale netwerk is van Chinese afkomst en wordt beschuldigd van banden met het Chinese regime en excessieve dataverzameling. Ook in Nederland kan TikTok een schadeclaim verwachten die in de miljarden euro’s kan lopen.