La compañía China asegura que no se ha producido ninguna brecha en la red social TikTok, ni el robo de información de millones de usuarios, tal y como apuntan algunos medios.
Los primeros informes sobre la brecha de TikTok aparecieron hace unos días. En el panel de mensajes de Breach Forums, un usuario desconocido publicó lo que se decía que eran capturas de pantalla de las tablas de la base de datos con la infracción de TikTok.
El usuario afirmaba que han robado 2 mil millones de registros de bases de datos, lo que podría afectar potencialmente a una enorme cantidad de usuarios de TikTok; según explican desde la compañia de seguridad Kaspersky.
Desde este momento, las informaciones han sido contradictorias, pues mientras algunos expertos aseguraban que la brecha de seguridad era cierta; otros indicaban que esas imágenes flitradas correspondían a detalles de acceso público que pueden construirse sin brecha de seguridad.
Según la propia red social, la supuesta brecha no es cierta, tal y como recoge Europa Press.
what’s your love language? pic.twitter.com/tDqmE3bj7G
— TikTok US (@tiktok_us) August 24, 2022
«Dado que TikTok es una aplicación de redes sociales mundialmente conocida, con más de mil millones de usuarios al mes; la convierte en un señuelo atractivo para los ciberdelincuentes que buscan comprometer las cuentas de los usuarios y robar datos confidenciales», aseguran desde Kaspersky.
Tiktok niega el fallo de seguridad
Si las acusaciones en Breach Forums hubieran sido ciertas, esto podría haber sido un problema grave para muchos usuarios; apunta la compañía de ciberseguridad. «Si los supuestos registros de la base de datos son credenciales de inicio de sesión del usuario, las consecuencias pueden variar desde una mayor actividad por parte de los atacantes que les envían spam o mensajes de phishing, lo que ya conlleva el riesgo de perder datos bancarios e información personal; hasta incluso hackear una cuenta en TikTok. Dado que muchas celebrities y blogueros usan TikTok como su principal fuente de comunicación con su audiencia, los ciberdelincuentes podrían comprometerlos publicando videos privados, enviando mensajes y subiendo videos en su nombre.
El alcance de las consecuencias depende de cómo la empresa maneje las contraseñas: si se codifican y dividen, es mucho menos probable».
