האם טיקטוק נפרצה על ידי האקרים, שלכאורה מחזיקים בנתונים אישיים של יותר ממיליארד(!) משתמשים? תלוי את מי שואלים. הפרשה המסתורית הזו החלה לפני ימים אחדים, לאחר שקבוצת האקרים המכונה AgainstTheWest ("נגד המערב") הכריזה בפורום האקינג כי היא הצליחה לפרוץ הן לטיקטוק והן ל-WeChat - אפליקציית מסרים מיידיים סינית מובילה.
כדי להוכיח את טענתם, ההאקרים אף פרסמו צילומי מסך של מסדי נתונים ששייכים לכאורה לשתי החברות, והודיעו כי יש ברשותם 790 ג'יגה עם מידע על יותר משני מיליארד משתמשים של שתי האפליקציות. המידע, כך נטען, הושג לאחר פריצה לשרת ענן שלא אובטח כראוי. יצוין כי במהלך כתיבת שורות אלה, בלילה שבין שני לשלישי, הפוסט הוסר מפורום ההאקינג שבו הוא פורסם.
אף שהשם AgainstTheWest מרמז על כך שהקבוצה פועלת נגד מדינות מערביות, ההאקרים טוענים שההפך הוא הנכון, ושהם למעשה פוגעים רק בחברות עוינות לאינטרסים מערביים. ואכן, טיקטוק ו-WeChat נמצאות כאמור בבעלות חברות סיניות - ByteDance ו-Tencent בהתאמה.
רוב תשומת הלב הופנתה כמובן לטיקטוק, הרשת החברתית המובילה כיום לצעירים, שנהנית מפופולריות אדירה בכל רחבי העולם (טיקטוק אמנם קיימת בסין, אך מכונה שם Douyin). אתמול (שני), התייחסה טיקטוק לראשונה לפרשה והכחישה את טענות ההאקרים. "טיקטוק שמה את נושאי פרטיות ואבטחת מידע המשתמשים בראש סדר העדיפויות. צוות האבטחה שלנו חקר את הטענות ולא נמצאו הוכחות לפריצה", הבהירה החברה בציוץ רשמי.
יחד עם זאת, חוקר אבטחת המידע טרוי האנט, שבחן ביממה האחרונה את הטענות, הסביר כי אף שצילומי המסך עשויים להיות מהימנים, עדיין קשה לקבוע באופן חד משמעי אם אכן מדובר בפריצה, שכן הצילומים לא הציגו מידע שאותו ניתן להגדיר באופן חד משמעי כפרטי ומאובטח. לטענת האנט, ההאקרים יכלו ליצור לעצמם מסד נתונים מזויף על בסיס מידע שזמין לקהל הרחב, והוא אף הביע תמיהה על כך שהמידע של טיקטוק הודלף לצד זה של WeChat ("למרות ששתיהן נשלטות על ידי אותו ממשל, מדובר בשתי יישויות נפרדות לגמרי. לא ברור לי מדוע הן הוצגו יחד").
אז מה השורה התחתונה? נכון, ייתכן מאוד שמדובר באזעקת שווא, אבל עצם העובדה שההכרזה על הפריצה אילצה את טיקטוק לפרסם הודעת הרגעה והכחשה כה נחרצת, רק מוכיחה עד כמה הנושא רגיש ונפיץ. יש להניח שהפרשה תגיע לסיומה, לכאן או לכאן, בקרוב מאוד.
טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו