https://stayclose.social/StarlaC5371109/ Latest updates from Starla Huie https://stayclose.social/blog/97006/20-5亿条数据泄露？tiktok否认遭黑客攻击-安全内参-决策者的网络安全知识库/

美国法院阻止了特朗普政府将TikTok从苹果公司和Alphabet Iraqi National Congress.旗下的谷歌公司运营的应用商店中撤出的努力。 这篇报道说，美国立法者担心中国政府能够通过字节跳动获得美国数据，其根源在于中国公司受制于专制的中国共产党，在过去一年中，中国共产党一直在打击其本土的科技巨头。 风险在于，政府可能会强迫字节跳动收集和交出信息，作为一种"数据间谍"（Dada espionage）的形式。 这个报道说，大部分会议记录的重点是TikTok对这些问题的回应。 该新闻机构查阅了内部文件，发现了 "后门访问用户数据"的迹象。 据美国联邦贸易委员会（FTC）称，该平台显示了 13 岁以下儿童的个人信息。 2022年8月19日，一位安全研究人员发现IOS端的TikTok app在使用内建浏览器打开网页时，会监听所有用户输入和屏幕内容[98]。 TikTok回应称此举是为了调试、故障排除和性能监控[99]。 美国陆军和海军2019年底禁止所属人员在政府手机上安装使用TikTok的应用。 以色列边防警察也出于安全的考虑禁止所属人员使用TikTok应用。 这是以色列捷邦软件科技（Cross Level Software package Technologies）公司1月8日公布的消息。 该公司目前正试图改变其管道的方向，使某些"受保护"的数据不能再从美国流向中国，这一努力在内部被称为德克萨斯项目。 在记录中，中国员工访问美国用户数据的绝大多数情况都是为了实现"德克萨斯项目"的目标，以终止这种数据访问。 TikTok 仅收集基本用户数据，以优化用户体验 (UX)。 2023年3月23日，TikTok的首席执行官周受资前往美国国会就数据安全、国家安全威胁等问题接受众议院能源和商业委员会的质询。 [115]听证会共约五小时，听证会中美国立法者与TikTok首席执行官周受资未就TikTok的诸多争议达成谅解[116]。 开场辩白中，议员就TikTok母公司字节跳动中诸多高管的中国共产党党员身份进行了质疑，认为该公司无法拒绝中国政府的影响，周受资回应称字节跳动是一家全球企业，受制于投资人和董事会，并将美国用户数据保存在美国由美国人管理[117]。 据BleepingComputer报道，TikTok近日否认遭黑客入侵及源代码和用户数据被盗，黑客论坛泄露的20.5亿条数据与该公司"完全无关"。 这并非首次有人声称入侵TikTok：2022年9月曾有黑客宣称获取20亿条记录，包括内部统计数据、源代码及790GB用户数据，后被TikTok官方否认。 目前Hackread.com已联系TikTok置评，将持续更新事件进展。 TikTok在2017年进入美国互联网界之后犹如一匹黑马，凭借简单、轻松的风格，迅速成为年轻用户的新宠，并逐渐攻占美国老牌互联网平台脸书、推特和Instagram打下的江山。 皮尤研究中心2022年的一份报告显示，TikTok在美国青少年中的受欢迎程度逐年递增。 2022年，在13到17岁的美国人中，有67%使用过TikTok，有16%说他们几乎时时刻刻都在这个应用上。 2023 年 4 月，英国信息专员办公室对TikTok处以罚款，原因是该平台未经家长同意收集儿童数据。 英国《通用数据保护条例》（GDPR）称，该平台未能告知用户如何使用和共享他们的数据。 同样，2020 年 8 月，安全公司 Comparitech 发现了一个不安全、未加密的数据库，其中包含来自 2.35 亿TikTok、Instagram 和 YouTube 用户的个人资料数据。 2022年俄罗斯入侵乌克兰期间，反虚假资讯机构NewsGuard发表了一份研究称，TikTok将用户引向有关乌克兰战争的假新闻。 这份研究称，即便用户没有搜索乌克兰战争的相关内容，仍会收到有关战争的假新闻。 NewsGuard在其研究中称，大量证据显示，TikTok缺乏有效的内容标签和审核，再加上它善于通过推送内容吸引用户，让该平台成为传播虚假信息的肥沃土壤[185]。 特朗普在他的行政命令中写道，TikTok的 "数据收集有可能让中国共产党获得美国人的个人和专有信息"。 TikTok则表示，它从未与中国政府分享过用户数据，如果被要求，也不会这样做。 该文说，德州项目是TikTok目前正在与云服务提供商甲骨文和美国外国投资委员会谈判的合同的关键。 根据美国外国投资委员会的协议，TikTok将把美国用户受保护的私人信息，如电话号码和生日，完全保存在甲骨文在德克萨斯州管理的数据中心。 不过，哪些数据被算作"受保护"仍在谈判中，但录音显示，所有公共数据，包括用户的公共档案和他们发布的所有内容，都不会被包括在"受保护"的范围内。 (作者披露：在前世，我曾在Facebook和Spotify担任过政策职位）。甲骨文没有回应评论请求，美国外国投资委员会拒绝发表评论。 印度用户只能使用Facebook、Twitter和YouTube。 2022年8月12日，中央网络安全和信息化委员会办公室根据互联网信息服务算法推荐管理规定，发布互联网信息服务算法备案信息[32]，这意味着字节跳动将算法与中国政府进行了备案，引发有关公司机密与公司隐私的争议[33][34]。 捷邦软件科技公司产品漏洞研究部负责人瓦努努（Oded Vanunu）说，"我们发现的漏洞全部涉及TikTok系统的核心"。
]]> https://stayclose.social/blog/97006/20-5亿条数据泄露？tiktok否认遭黑客攻击-安全内参-决策者的网络安全知识库/ Tue, 07 Apr 2026 16:24:25 +0000 Starla Huie https://stayclose.social/StarlaC5371109/ https://stayclose.social/StarlaC5371109/ Tue, 07 Apr 2026 16:24:13 +0000 Starla Huie