Le service de vid\u00e9o sociale abr\u00e9g\u00e9 populaire TikTok a d\u00e9menti les informations selon lesquelles il aurait \u00e9t\u00e9 pirat\u00e9 par un groupe de piratage, apr\u00e8s avoir affirm\u00e9 avoir eu acc\u00e8s \u00e0 un serveur cloud non s\u00e9curis\u00e9.<\/p>\n
“TikTok accorde la priorit\u00e9 \u00e0 la confidentialit\u00e9 et \u00e0 la s\u00e9curit\u00e9 des donn\u00e9es de nos utilisateurs”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 appartenant \u00e0 ByteDance \u00e0 The Hacker News. “Notre \u00e9quipe de s\u00e9curit\u00e9 a enqu\u00eat\u00e9 sur ces all\u00e9gations et n’a trouv\u00e9 aucune preuve d’une faille de s\u00e9curit\u00e9.”<\/p>\n
Le d\u00e9menti fait suite \u00e0 des rapports pr\u00e9sum\u00e9s d’un piratage qui ont fait surface sur le babillard des forums Breach le 3 septembre, l’acteur mena\u00e7ant notant que le serveur contient 2,05 milliards d’enregistrements dans une \u00e9norme base de donn\u00e9es de 790 Go.<\/p>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n“Qui aurait pens\u00e9 que TikTok d\u00e9ciderait de stocker tout son code source interne sur une seule instance d’Alibaba Cloud en utilisant un mot de passe pourri\u00a0?”, le groupe de piratage connu sous le nom de BlueHornet (alias ContreL’Ouest<\/a>) tweet\u00e9<\/a> pendant le weekend.<\/p>\n Bob Diachenko, chercheur en renseignement sur les menaces chez Security Discovery, a dit<\/a> la violation est “r\u00e9elle” et que les donn\u00e9es proviennent probablement de “Hangzhou Julun Network Technology Co., Ltd plut\u00f4t que de TikTok”.<\/p>\n Cela dit, il est loin d’\u00eatre clair pour le moment d’o\u00f9 proviennent exactement les donn\u00e9es et si des tiers ont acc\u00e8s \u00e0 ce type d’informations.<\/p>\n “Ce n’est jusqu’\u00e0 pr\u00e9sent pas concluant\u00a0; certaines donn\u00e9es correspondent aux informations de production, bien qu’elles soient accessibles au public”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Troy Hunt. a dit<\/a> dans un tweet. “Certaines donn\u00e9es sont ind\u00e9sirables, mais il peut s’agir de donn\u00e9es de non-production ou de test. C’est un peu mitig\u00e9 jusqu’\u00e0 pr\u00e9sent.”<\/p>\n Le d\u00e9veloppement intervient \u00e0 un moment inopportun, car la soci\u00e9t\u00e9 continue de faire face \u00e0 un examen de plus en plus minutieux de ses pratiques de s\u00e9curit\u00e9 des donn\u00e9es en raison de ses liens avec la Chine.<\/p>\n Mise \u00e0 jour:<\/em><\/strong> Dans une d\u00e9claration de suivi partag\u00e9e avec The Hacker News, la soci\u00e9t\u00e9 de m\u00e9dias sociaux a r\u00e9it\u00e9r\u00e9 que son \u00e9quipe de s\u00e9curit\u00e9 n’avait trouv\u00e9 aucune preuve d’une faille de s\u00e9curit\u00e9.<\/p>\n “Nous avons confirm\u00e9 que les \u00e9chantillons de donn\u00e9es en question sont tous accessibles au public et ne sont dus \u00e0 aucune compromission des syst\u00e8mes, r\u00e9seaux ou bases de donn\u00e9es TikTok”, a d\u00e9clar\u00e9 un porte-parole de la soci\u00e9t\u00e9.<\/p>\n “Les \u00e9chantillons semblent \u00e9galement contenir des donn\u00e9es provenant d’une ou plusieurs sources tierces non affili\u00e9es \u00e0 TikTok. Nous ne pensons pas que les utilisateurs aient besoin de prendre des mesures proactives, et nous restons attach\u00e9s \u00e0 la s\u00fbret\u00e9 et \u00e0 la s\u00e9curit\u00e9 de notre communaut\u00e9 mondiale.”<\/p>\n De plus, le compte Twitter de AgainstTheWest a depuis \u00e9t\u00e9 suspendu et les all\u00e9gations de cambriolage ont depuis \u00e9t\u00e9 modifi\u00e9es sur Breach Forums pour mentionner que “la br\u00e8che n’est pas de TikTok, et qu’il a tr\u00e8s probablement menti ou n’a m\u00eame pas enqu\u00eat\u00e9 dessus”. avant de faire des affirmations aussi scandaleuses.”<\/p>\n “AgainstTheWest a une longue histoire de mensonges sur des violations ou d’autres choses (en disant qu’il est un groupe de piratage parrain\u00e9 par l’\u00c9tat \u2026 LOL) et ce n’\u00e9tait que le point de basculement”, a d\u00e9clar\u00e9 Pompompurin, l’acteur qui lanc\u00e9 des forums sur les violations<\/a> plus t\u00f4t en mars, a d\u00e9clar\u00e9.<\/p>\n <\/p>\n<\/div>\n![\"TikTok](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1662530627_235_TikTok-nie-que-la-violation-de-donnees-aurait-expose-les.jpg\" "\\"TikTok")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1662530627_199_TikTok-nie-que-la-violation-de-donnees-aurait-expose-les.jpg\")
<\/div>\n