黑客组织宣称入侵TikTok，逾90万用户凭证遭泄露

议员还就周受资的透明度与其在小米任职期间进行的关键词审查，TikTok的数据安全风险，内容审核制度，对青少年和美国人价值观的影响和字节跳动董事会中中国政府持有黄金股等事项进行了攻击[124]。 人权观察的王亚秋说，这一事件不仅仅涉及到记者，也再次损害了用户对于TikTok保护用户数据的信任。 但是普通的用户，例如一个普通的研究者，没有平台的研究者，他们是否也会被监视，被监视后是否会被其他人知道呢？ 她补充道，TikTok监视科技记者的另一个点是，这些记者在调查TikTok和中国政府的关系。 前美国防部高级情报分析师盖瑞特说，司法部和联邦调查局的调查将能够进一步调查字节跳动或是其他与中共有关的利益相关者使用TikTok在美国从事跨国镇压或是情报搜集的行为。
还有评论则持不同意见，苹果的保密规定一向严格，入职时候也明确培训过，这视频确实向外界暴露了苹果的办公空间，妥妥的违规。 实际上，TikTok上 的「科技女郎」视频已经成了一个不大不小的产业，这种展示年轻人lifestyle的短视频的产出已经有了点「流水线」的味道。 确实，这类「科技女郎」类型的内容可以起到一些作用，特别是对于女性、有色人种而言，更是个展示自己、提升关注度的机会。 TikTok说，他们在2019年11月20日接到了通知，并在12月15日前修补了所有的漏洞。
TikTok首席执行官周受资星期四（3月23日）将在美国国会众议院能源和商务委员会接受质询。 星期一，周受资罕见地发布一段视频，宣布TikTok在美国的每月活跃用户已经从2020年的1亿增长至今年的1.5亿人。 TikTok 在提升用户体验方面确实做出了许多创新，但面对数据安全与隐私挑战，仅靠技术手段是不足够的。 从技术角度，TikTok 18完整电影 [isolatieprijs.nl] 应加强对数据收集与存储的加密保护，实施最小化数据原则，避免长期储存不必要的信息。
2023年5月25日，纽约时报报道，根据其获取的字节跳动和Tiktok内部文件，该企业员工定期在其内部使用的消息和协作工具Lark上发布用户信息。 Tiktok发言人Alex Haurek回应称时报看到的文件是过时的，他们正在改变处理美国用户信息的方式[13]。 这些录音从与公司领导和顾问的小范围会议到政策性的全员演讲，并得到了屏幕截图和其他文件的证实，提供了大量证据来证实之前关于中国员工访问美国用户数据的报道。
专家说，这确实减轻了一些风险--该公司说这些数据不受中国法律约束--但它没有解决中国员工可以访问这些数据的事实。 同时研究TikTok是否有征得父母同意才能收集，存储和使用孩子的个人数据[161][162]。 2022年12月22日，TikTok 发言人布鲁克奥伯韦特向 CNN 证实其母公司字节跳动的四名员工非法访问了两名用户的隐私数据，该两名用户分别为福布斯的记者和BuzzFeed记者，四名员工中，有两人在中国，两人在美国，其中一人已经辞职，其余三人被开除。 发言人称，从记者账户中获取的个人数据包括 IP 地址[106][107]。 《纽约时报》上周报道，司法部的调查也包括TikTok监视其他美国公民或不正当获取用户数据的行为。 目前，美中两国在许多问题上的紧张关系继续加剧，其中也包括西方对TikTok用户数据的安全担忧。
使用个人账户的普通用户和创作者可以将自己的账户设为私人账户。 选择公共账户的用户可以探索限制评论和其他类型访问帖子的选项。 2022 年 12 月，TikTok ，承认四名 ByteDance 员工对报道该公司的记者进行了间谍活动。
由于数据中包含邮箱、手机号等非公开字段，这些信息无法通过常规爬取公开资料获得。 若经TikTok证实数据真实有效，可能意味着攻击者入侵了TikTok内部系统或暴露的第三方数据库。 值得注意的是，黑客提出通过中间人进行交易，这在需要第三方验证的大规模数据交易中较为常见。 Chew指出，在过去15个月里，公司一直在努力建立TikTok美国数据安全（USDS），并且已经系统地切断了访问点，以确保受保护的TikTok美国用户数据留在美国。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台"网易号"用户上传并发布，本平台仅提供信息存储服务。 如果接受审查的公司能够做出让步，出售或封锁引起安全问题的美国资产，包括数据，就有可能与安全小组达成协议，允许交易进行。 这些安排可以包括建立一个新的董事会和一个向Cfius报告的监督委员会。 该文指出，德州项目关注的是美国用户数据的特定部分的安全，如果中国政府愿意，可简单地从数据经纪人那里购买他们想要的数据，这不能解决人们对中国通过字节跳动可能利用TikTok影响美国人的商业、文化或政治行为的担忧。