Si eres usuario de esta red social, te contamos cómo saber si te afecta este hackeo de TikTok y qué puedes hacer al respecto.
TikTok ha sido hackeado
Hace días que se venía diciendo que TikTok había sido hackeada, algo que la compañía negó en todo momento. Sin embargo, con el paso de los días, están comenzando a aparecer rastros de los datos robados, por lo que se demuestra que, efectivamente, ha habido una filtración.
Es un grupo de piratas informáticos llamado «AgainstTheWest» el que ha reclamado la autoría del ataque informático en el que afirman haber hackeado tanto TikTok como la herramienta de mensajería instantánea WeChat. Para añadir más credibilidad a su «confesión», han aportado incluso capturas de pantalla de la base de datos completa que han robado.
Según estos piratas, accedieron a un servidor de Alibaba (la empresa de Aliexpress) donde la empresa china ByteDance, propietaria de TikTok, almacenaba los datos de la red social de moda.
Según el grupo de ciberdelincuentes, consiguieron más de 800 GB de datos de usuarios, en lo que correspondería a 2.000 millones de registros de esta base de datos.
Entre la información robada están nombres de usuario e información sensible como contraseñas, estadísticas de la plataforma, código de software, cookies, tokens de autenticación por si te has autenticado a través de OAuth, información interna del servidor, etc.
Todavía peor; también se han filtrado datos de los pagos realizados en la plataforma, por lo que tu información del medio de pago que tengas vinculado a tu cuenta de TikTok podría estar en riesgo.
Tal y como han informado AgainstTheWest, sus motivaciones no son aparentemente delictivas, sino que atacan a objetivos que puedan ser una amenaza para Occidente, como China o Rusia (aunque en su lista de posibles objetivos también figuran Corea del Norte, Bielorrusia o Irán).
Cómo protegerte de la filtración de datos
Si eres usuario de TikTok, sigue una serie de medidas para protegerte en caso de que estos datos acaben en malas manos y puedan poner en peligro tus medios de pago o contengan información sensible que lleven a un robo de credenciales en otras plataformas (aunque la norma de ciberseguridad dice que se deben tener contraseñas diferentes en casa sitio o servicio).
Los expertos en seguridad recomiendan que los usuarios de TikTok cambien sus contraseñas y se aseguren de que la autenticación de dos factores (2FA) esté activada de todos modos, por precaución.
En declaraciones a Forbes, TikTok ha vuelto a desmentir este robo de información de sus usuarios:
«TikTok prioriza la privacidad y la seguridad de los datos de nuestros usuarios. Nuestro equipo de seguridad investigó estas afirmaciones y no encontró evidencia de una violación de seguridad».
Fuente: adslzone
