Una investigación publicada el 21 de abril de 2023 acaba de sacar a la luz los fallos de seguridad dentro del centro de datos de TikTok en el estado de Virginia, en Estados Unidos. …
Una investigación publicada el 21 de abril de 2023 acaba de sacar a la luz los fallos de seguridad dentro del centro de datos de TikTok en el estado de Virginia, en Estados Unidos. Si bien durante varios meses, varios políticos estadounidenses han estado pidiendo que se prohíba la red social ByteDance en todo el país, estas deficiencias de seguridad bien podrían inclinar la balanza.
TikTok en la mira de varios políticos en Estados Unidos
los periodistas de Forbes investigó durante varios meses qué tan seguro era el centro de datos de TikTok, ubicado en el este de los Estados Unidos. Realizaron entrevistas a siete empleados de la red social quienes prefirieron permanecer en el anonimato. Algunos de ellos ya no trabajan para la empresa, otros todavía están empleados allí. Los investigadores también pudieron confiar en unos 60 informes, fotografías y videos del centro de datos.
La mayoría de estos documentos revelan vulnerabilidades relacionadas con la seguridad de los edificios y los datos que contienen. Además, estas evidencias y testimonios revelan que las operaciones realizadas en este centro de datos están estrechamente vinculadas a las actividades de ByteDance en China. Los documentos incluso prueban que durante el mes de abril de 2023, Beijing ByteDance Technology, una subsidiaria de ByteDance propiedad en parte del gobierno chino, habría enviado órdenes de trabajo a los técnicos del centro de datos.
Estas revelaciones llegan en un momento crítico para TikTok. De hecho, la red social enfrenta una investigación federal por haber monitoreado a periodistas occidentales a través de su plataforma. Paralelamente, incluso se ha propuesto un proyecto de ley bipartidista con el objetivo de prohibir la aplicación en territorio estadounidense. Este marco legislativo también cuenta con el apoyo de la Casa Blanca, que quiere que se promulgue en los próximos meses.
Los documentos revelan fallas de seguridad preocupantes
Entre las fallas reveladas por la investigación, en los últimos meses se han conectado llaves USB sin marcar directamente a los servidores. En la misma línea, visitantes no acompañados han tenido la oportunidad de acercarse a estos servidores, así como también se han dejado discos duros desatendidos. TikTok tuvo la oportunidad de responder a sus acusaciones. La compañía le dice a Forbes ” que es imposible que esto haya pasado, ya que la seguridad interna es milimétrica a este nivel “.
La empresa afirma que estas fotografías podrían haber sido tomadas hace unos años, cuando el centro de datos estaba en proceso de renovación. ” Durante la construcción, antes de la entrega de las operaciones, no sería raro ver elementos como tarimas de madera desatendidas o cajas de cartón con discos duros nuevos que no contienen datos. Nuestra política de administración de medios requiere que los medios usados que esperan destrucción se coloquen en contenedores cerrados, explica un representante de la empresa china.
Otra falla se refiere a los desmagnetizadores utilizados por la empresa para inutilizar los discos duros y borrar todos sus datos. Estos dispositivos tan útiles a menudo se rompían o atascaban, lo que obligaba al personal a viajar a otros centros de datos con estos discos duros para finalmente deshacerse de ellos. Uno de los empleados de TikTok afirma que “ cualquiera con intenciones maliciosas podría haberlos tomado, y nadie se habría dado cuenta “. Un portavoz de la firma confirma que “ Este problema ha existido en el pasado, pero desde entonces se ha resuelto. “.
Muchas administraciones públicas han prohibido la red social
TikTok sabe que no es popular entre los países occidentales. La administración Trump incluso había considerado prohibirlo en 2020. Por eso se puso en marcha el “plan Texas”. Con la ayuda de Oracle, ByteDance ha buscado mejorar la administración y alojamiento de datos de los usuarios estadounidenses de su red social. El objetivo era demostrar que la empresa podía garantizar la seguridad y confidencialidad de esta información personal.
Para tranquilizar a las autoridades europeas, ByteDance lanzó el proyecto Clover. ” De manera similar a lo que hicimos en los EE. UU., construiremos un entorno seguro en torno a estos datos para evitar el acceso desde fuera de la región. “dice la firma. Es en Dublín donde se abrió un primer centro de datos en 2021. Este año, dos nuevos edificios deberían ver la luz: un segundo en la capital irlandesa y otro en Noruega, en la ciudad de Hamar. servirán para almacenar datos localmente, minimizar sus transferencias fuera de la región y reducir aún más su acceso a los empleados “.
A pesar de estas precauciones, muchas administraciones y políticos han decidido prohibir a sus empleados el uso del software ByteDance. Es el caso de Estados Unidos, instituciones europeas, pero también de varios países europeos como Dinamarca, Reino Unido o Francia donde se está realizando una comisión de investigación. Para muchos al otro lado del Atlántico, demócratas y republicanos, la prohibición de TikTok debe ser total o la red social debe ser comprada por una empresa local.
About the Author
