Понад 2,4 млрд записів із даними користувачів TikTok щойно з’явилися на хакерському форумі — принаймні, так стверджують зловмисники на популярному серед кіберзлочинців майданчику для зливу даних. База даних містить електронні адреси та номери телефонів користувачів. Якщо заяви хакерів підтвердяться, цей витік зачепить майже всіх користувачів TikTok.
Понад 2,4 млрд записів із даними користувачів TikTok щойно з’явилися на хакерському форумі — принаймні, так стверджують зловмисники на популярному серед кіберзлочинців майданчику для зливу даних. База даних містить електронні адреси та номери телефонів користувачів. Якщо заяви хакерів підтвердяться, цей витік зачепить майже всіх користувачів TikTok.
Дослідники Cybernews перевірили заяви про ймовірний витік даних TikTok. За інформацією команди, зловмисники опублікували 10 зразків записів для підтвердження своїх слів. Оприлюднені зразки містять такі конфіденційні дані користувачів, як:
нікнейми;
електронні адреси;
номери телефонів;
дати народження;
у деяких випадках — повні імена, стать, а також дані про мову чи геолокацію.
Дослідники вважають, що оприлюднені зразки даних не містять жодних специфічних ознак, які вказували б на те, що ця інформація належить виключно користувачам TikTok.
Водночас, за висновками команди, ці дані, ймовірно, були викрадені та зібрані докупи за допомогою шкідливого програмного забезпечення для крадіжки інформації (інфостілерів).
Однак на основі наданої зловмисниками інформації команда Cybernews не змогла підтвердити їхні заяви.
Зокрема, в оголошенні вказано посилання на завантаження, яке перенаправляє до приватного Telegram-каналу лише з одним учасником. Це не дає жодних додаткових доказів щодо реального розміру чи автентичності ймовірної бази даних.
«Ми не можемо підтвердити наявність мільярдів записів у цьому витоку. Але заголовок допису, м’яко кажучи, привабливий для кіберзлочинців», — зазначили в Cybernews.
