Wochen vor der Wiederwahl von Präsident Recep Tayyip Erdoğan im Mai wurde bekannt, dass Tausende von TikTok-Konten in unserem Land gehackt wurden.
Forbes-Autorin Emily Baker-White schrieb, dass nur wenige Wochen vor den türkischen Parlamentswahlen in unserem Land fast 700.000 TikTok-Konten gestohlen wurden.
TikTok war sich der Schwachstelle bewusst, hat diese jedoch nicht behoben
Interne E-Mails, Chatprotokolle, Dokumente und andere Quellen innerhalb und außerhalb von TikTok zeigen, dass das Unternehmen bereits vor mehr als einem Jahr über die Sicherheitslücke in SMS-Nachrichten informiert wurde.
Im April 2022 erhielt TikToks Sicherheitschef Roland Cloutier eine Warnung des britischen National Cyber Security Centre bezüglich der SMS-Passwörter, die TikTok verschickte und es Benutzern ermöglichte, sich bei ihren Konten anzumelden.
Als diese Schwachstelle auftrat, wollte ByteDance seinen SMS-Dienstanbieter wechseln. Das Unternehmen nahm jedoch keine Änderungen vor, da dies jeden Monat zu Mehrausgaben in Millionenhöhe führen würde.
Im Gespräch mit Forbes stellte Alex Stamos, Direktor des Internet Observatory der Stanford University, fest, dass die wahren Auswirkungen des betreffenden Angriffs erst bekannt werden, wenn ausreichende Informationen vorliegen.
TikTok-Sprecher Alex Haurek, der eine Stellungnahme zu dem Thema veröffentlichte, verwendete folgende Aussagen:
TikTok wurde im April auf ungewöhnliche Aktivitäten aufmerksam. Vielmehr haben wir sofort Maßnahmen ergriffen, um diese Aktivität rückgängig zu machen und zu beenden, die betroffenen Benutzer zu benachrichtigen und ihnen bei der Sicherung ihrer Konten zu helfen.
TikTok wurde nicht „gehackt“. Keines unserer internen Systeme wurde kompromittiert und es wurden keine Unternehmensdaten gestohlen. Als TikTok auf den Vorfall aufmerksam wurde, verstärkten wir schnell die Überwachung auf unauthentisches Verhalten.
Wir konnten keine Beweise dafür finden, dass der fragliche Zustrom mit den türkischen Wahlen zusammenhängt.
TikTok gibt kein Vertrauen
TikTok und seine Muttergesellschaft ByteDance standen in den letzten Monaten unter scharfer Beobachtung, weil sie den Gesetzgeber über ihre Datensicherheitspraktiken in die Irre geführt hatten.
Im April gab Forbes bekannt, dass das Unternehmen die Daten Tausender US-Nutzer in China speichert, obwohl TikTok-Chef Shou Zi Chew kürzlich bei einer Anhörung erklärt hatte, dass „amerikanische Daten immer in Virginia und Singapur gespeichert werden“.
Gegen ByteDance hingegen laufen strafrechtliche Ermittlungen des Bundes wegen Spionage von Journalisten mit seiner TikTok-Anwendung.
Ensonhaber
