TikTok Bantah Sistemnya Diretas

Ia menduga data tersebut berupa data non-produksi atau data uji yang kemungkinan tidak diambil melalui peretasan.

Sebelumnya, kelompok peretas yang menyebut diri mereka "AgaintsTheWest" mengklaim mereka memperoleh data dari aplikasi pesan Tiongkok WeChat.

Namun, Hunt juga tidak bisa mengkonfirmasi apakah database hasil retasan berisi informasi informasi curian. Selain itu, WeChat juga tak menanggapi permintaan komentar oleh The Verge.

Baik TikTok dan WeChat berada di bawah pengawasan terkait hubungan mereka dengan Tiongkok. Pasalnya, TikTok adalah layanan milik perusahaan Tiongkok ByteDance.

TikTok sebelumnya telah mengambil beberapa langkah untuk meyakinkan pihaknya tidak menyerahkan data ke pemerintah Tiongkok.

Salah satunya adalah menampung data pengguna AS di server milik Oracle yang berbasis di AS. Meski begitu, sebelumnya karyawan TikTok di Tiongkok disebut-sebut bisa mengakses informasi pengguna di AS.

Sebelumnya, Microsoft melaporkan aplikasi TikTok versi Android memiliki celah keamanan berbahaya dimana hacker dapat mengambil alih akun korbannya.

Dalam laporan yang diungkap Microsoft, celah keamanan berbahaya di TikTok ini memungkinkan hacker mengelabui korbannya agar mengeklik link tertentu.

"Pelaku memanfaatkan kerentanan ini untuk membajak akun TikTok tanpa sepengetahuan pengguna saat mereka mengeklik link tertentu," kutip ucapan Dimitrios Valsamaras dari Microsoft 365 Defender Research Team, Jumat (2/9/2022).

Dia juga menjelaskan, "Setelah diklik, hacker dapat langsung mengakses dan memodifikasi profil TikTok korban dan mencuri informasi sensitif."

Adapun penjahat siber tersebut dapat mempublikasikan video pribadi pengguna, mengirim pesan via chat, dan menunggah video atas nama korban.

Diketahui, Microsoft menemukan celah keamanan di aplikasi tersebut pada Februari 2022, dan kini dikabarkan sudah ditambal oleh TikTok.

Bernama CVE-2022-28799, kerentanan itu sudah ditambal oleh TikTok sejak update versi 23.7.3 diluncurkan dan sebulan setelah diungkap oleh Microsoft.

(Tin/Ysl)