ติ๊กต๊อก เป็นโซเชียลเน็ตเวิร์กที่กำลังมาแรงและจำนวนผู้ใช้นับล้านที่เพิ่มขึ้นอย่างต่อเนื่อง ตอนนี้บางคนตกเป็นเหยื่อของการแฮ็คซึ่งมีการขโมยข้อมูลที่สำคัญ
หากคุณเป็นผู้ใช้โซเชียลเน็ตเวิร์กนี้ เราจะบอกคุณว่าจะรู้ได้อย่างไรว่าสิ่งนี้ แฮ็คTikTok ส่งผลต่อคุณและสิ่งที่คุณสามารถทำได้
TikTok โดนแฮก
มีคนกล่าวมาหลายวันแล้วว่า TikTok ถูกแฮ็ก ซึ่งเป็นสิ่งที่บริษัทปฏิเสธตลอดเวลา อย่างไรก็ตามเมื่อเวลาผ่านไปร่องรอยของ ข้อมูลที่ถูกขโมย เริ่มปรากฏให้เห็นแล้วว่ามีรอยรั่วจริง ๆ
มันเป็น กลุ่มแฮกเกอร์ชื่อ "AgainstTheWest" ที่อ้างความรับผิดชอบในการโจมตีทางคอมพิวเตอร์ที่พวกเขาอ้างว่าแฮ็คทั้ง TikTok และเครื่องมือส่งข้อความโต้ตอบแบบทันทีของ WeChat เพื่อเพิ่มความน่าเชื่อถือให้กับ “คำสารภาพ” พวกเขาได้ให้ภาพหน้าจอของฐานข้อมูลทั้งหมดที่พวกเขาขโมยไป
จากข้อมูลของแฮ็กเกอร์เหล่านี้ พวกเขาเข้าถึงเซิร์ฟเวอร์ของ Alibaba (บริษัท Aliexpress) ที่ ByteDance บริษัทสัญชาติจีน เจ้าของ TikTok เก็บข้อมูลของโซเชียลเน็ตเวิร์กที่ทันสมัย
ตามกลุ่มอาชญากรไซเบอร์ พวกเขาได้รับ ข้อมูลผู้ใช้มากกว่า 800 GB ซึ่งจะสอดคล้องกับ 2,000 ล้านระเบียน ของฐานข้อมูลนี้
ในบรรดาข้อมูลที่ถูกขโมยคือชื่อผู้ใช้และ ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่าน สถิติแพลตฟอร์ม , รหัสซอฟต์แวร์, คุกกี้, โทเค็นการตรวจสอบสิทธิ์ ในกรณีที่คุณตรวจสอบสิทธิ์ผ่าน OAuth, ข้อมูลเซิร์ฟเวอร์ภายใน ฯลฯ
แย่ลง; ข้อมูลการชำระเงินบนแพลตฟอร์มก็รั่วไหลเช่นกัน ดังนั้นข้อมูลของคุณเกี่ยวกับวิธีการชำระเงินที่คุณเชื่อมโยงกับบัญชี TikTok ของคุณจึงอาจมีความเสี่ยง
ตามที่ AgainstTheWest รายงาน แรงจูงใจของพวกเขาไม่ได้ดูเหมือนเป็นอาชญากรรม แต่โจมตีเป้าหมายที่อาจเป็นภัยคุกคามต่อตะวันตก เช่น จีนหรือรัสเซีย (แม้ว่าเกาหลีเหนือ เบลารุส หรืออิหร่านจะอยู่ในรายชื่อเป้าหมายที่เป็นไปได้ด้วย)
วิธีป้องกันตัวเองจากการละเมิดข้อมูล
หากคุณเป็นผู้ใช้ TikTok ให้ปฏิบัติตามมาตรการต่าง ๆ เพื่อป้องกันตัวเองในกรณีที่ข้อมูลนี้ตกไปอยู่ในมือของผู้ไม่หวังดีและสามารถทำได้ ทำให้วิธีการชำระเงินของคุณเสียหาย หรือมีข้อมูลที่ละเอียดอ่อนที่อาจนำไปสู่การขโมยข้อมูลรับรองบนแพลตฟอร์มอื่น ๆ (แม้ว่าบรรทัดฐานของการรักษาความปลอดภัยทางไซเบอร์กล่าวว่าคุณควรมีรหัสผ่านที่แตกต่างกันในแต่ละไซต์หรือบริการ)
Security ผู้เชี่ยวชาญแนะนำให้ผู้ใช้ TikTok เปลี่ยนรหัสผ่านและตรวจสอบให้แน่ใจ การตรวจสอบสิทธิ์แบบสองปัจจัย (2FA) ถูกเปลี่ยน อย่างไรก็ตามด้วยความระมัดระวังอย่างมาก
In แถลงการณ์ถึง Forbes , TikTok ได้ปฏิเสธการขโมยข้อมูลจากผู้ใช้อีกครั้ง:
“TikTok ให้ความสำคัญกับความเป็นส่วนตัวและความปลอดภัยของข้อมูลผู้ใช้ของเรา ทีมรักษาความปลอดภัยของเราตรวจสอบการเรียกร้องเหล่านี้และไม่พบหลักฐานการละเมิดความปลอดภัย”
