Peretas dilaporkan memperoleh catatan dari server cloud yang tidak aman, meskipun raksasa aplikasi berbagi video itu kembali membantahnya.
"Tim keamanan kami menyelidiki pernyataan ini dan memutuskan kode yang dimaksud sama sekali tidak terkait dengan kode sumber backend TikTok," ujar juru bicara TikTok dilansir dari laman Dailymirror.co.uk Senin (19/9/2022) hari ini.
Konsultan keamanan web Australia Tory Hunt yang menjalankan haveibeenpwned.com yang memungkinkan orang untuk memeriksa apakah email atau nomor telepon mereka telah disusupi berbicara tentang kemungkinan klaim pelanggaran data itu nyata.
Tory memeriksa beberapa sampel data yang tercantum dalam file yang bocor dan menemukan kecocokan antara profil pengguna dan video yang diposting di bawah ID tersebut. Namun beberapa detail yang termasuk dalam kebocoran adalah data yang dapat diakses publik yang dapat dibuat tanpa pelanggaran. “Sejauh ini sangat tidak meyakinkan; beberapa data cocok dengan info produksi, meskipun info dapat diakses public,” kata Tory di Twitter.
"Beberapa data adalah sampah, tetapi bisa jadi data non-produksi atau pengujian. Sejauh ini, ini sedikit campur aduk," imbuhnya.
Klaim pelanggaran keamanan yang berpotensi besar ini datang hanya beberapa hari setelah peneliti Microsoft mengungkapkan mereka menemukan "kerentanan tingkat tinggi" di aplikasi Android TikTok.
Dimitrios Valsamaras dari Microsoft 365 Defender Research Team mengatakan masalah ini memungkinkan penyerang mengakses dan memodifikasi profil TikTok dan informasi sensitif, seperti dengan mempublikasikan video pribadi, mengirim pesan, dan mengunggah video atas nama pengguna.
Dia mengatakan jutaan akun yang menggunakan aplikasi versi Android berisiko, tetapi menambahkan TikTok dengan cepat memperbaiki masalah tersebut kurang dari sebulan setelah mereka mengungkap kekurangannya.
Seorang juru bicara TikTok mengatakan perusahaan telah menanggapi dengan cepat temuan Microsoft dan memperbaiki kelemahan keamanan, yang ditemukan di beberapa versi aplikasi Android yang lebih lama.
Editor: Aspian Nur
