疑似tiktok历史泄露数据公开 - Historia wersji

BUCMarcia238 o 13:23, 11 lut 2026

2026-02-11T13:23:11Z

← poprzednia wersja		Wersja z 15:23, 11 lut 2026
Linia 1:		Linia 1:
	<br><br><br>在上个月的参议院听证会上，立法者向TikTok的首席运营官Vanessa Pappas询问该公司是否会封锁中国对所有美国数据的访问。帕帕斯说，该公司对数据的访问和存储地点有严格的控制，该公司不会将这些数据交给中国政府。自称R00TK1T的黑客组织宣称对TikTok大规模数据泄露事件负责，据称该事件导致超过90万用户的登录凭证外泄。<br>该黑客组织表示，该服务器在一个790GB的庞大数据库中保存了20.5亿条记录，其中包含用户数据、平台统计信息、软件代码、cookie、身份验证令牌、服务器信息等。如果你是大厂员工，那么拍视频时，必须在自己的品牌和自由表达与雇主的要求之间取得平衡，因为你的雇主可能明确要求对可以分享的内容进行限制。研究人员还发现，TikTok的广告网页（ads.tiktok.com）容易遭受"跨网站指令码（Cross-internet site Scripting）"的攻击。研究人员利用这个漏洞提取了TikTok用户账户内存放的信息，包括私人电子邮件地址和生日等。正出訪祖家愛爾蘭的拜登表明他已經下令軍情部門採取進一步行動去保障和限制敏感資訊的散播，並要求官員徹查為何特謝拉會有這樣的絕密許可。<br>2023年2月底，TikTok被一名推特用户举报，指TikTok版主可以使用未公开的促销工具来决定哪些内容会像病毒一样传播开来，包括政治广告，并可能影响了第15届大选的演算法，使其对国民联盟有利，并且有TikTok前员工是国盟成员，引起哗然。马来西亚数字通讯部就视频内容向TikTok联系，部长法米法兹表示，马来西亚网络安全局已被要求调查此事，并且评估欧盟怀疑TikTok应用程序的安全方面问题[~~196~~]~~。 TikTok随着澄清，该平台版主没有任何权限或访问任何形式的内容促销工具，并禁止投放政治广告~~[~~197~~][~~198]。同日TikTok与甲骨文达成协议，将美国区的受保护信息保存在甲骨文的服务其中，当前受保护信息包括哪些信息尚不明确[94~~]。<br>TikTok首席执行官Chew在备忘录中称，这种不当行为完全不能代表公司的原则，并表示将继续加强这些访问权限。 TikTok法律总顾问安德森的另一封电邮称，字节跳动在今年夏季成立了一个内部调查组，调查公司对媒体的泄密来源。而且，在特謝拉這類事件之中，還有一個所謂的「文員難題」——就是不同的機構當中往往有職級低微的員工在日常工作中需要或有能力接觸到高度敏感的資訊，這可能是一間企業高層的秘書，又或者是像這次事件一般的情報通訊設備維護人員。该组织此前曾声称成功入侵马来西亚Maxis网络、雀巢和卡塔尔航空等多家机构。注册 Senior [https://www.thegameroom.org/online-casinos/ buy viagra online] ~~high school Elite 计划并利用其先进的专有人工智能定位算法。~~<br>录音带的内容显示，数据被访问的频率和时间远远超过之前的报道，其内容描绘了世界上最受欢迎的社交媒体应用程序在试图将其美国业务与北京母公司的业务分开时所面临的各种挑战。最终，录音带表明，该公司可能误导了美国的立法者、其用户和公众，淡化了存储在美国的数据仍可被中国员工访问的事实。 2019年1月11日，美国智库彼得森国际经济研究所发布一篇分析文章称，指控中国公司字节跳动旗下的社交媒体应用TikTok与任何其他社媒手机应用一样都会收集大量用户数据。但如果TikTok将搜集的信息传回中国大陸，有可能会成为中国共产党的网络管理机关和中国政府搜集情报的工具，对美国等西方国家构成安全威胁[3][4][5]。<br>2021年1月，西西里岛巴勒莫市一名10岁女孩用手机在TikTok上拍摄自己窒息的过程，最終喪命。而該女孩年龄低于TikTok的最低13岁限制，卻能順利註冊使用TikTok。 1月22日，意大利个人数据保护局宣布暂时禁止年龄无法保证的用户访问TikTok，封鎖措施持續至2月15日。 2020年9月20日，美國的應用商店原計劃於當日全面下架TikTok[85]~~，但下架日期又推遲至當年9月27日~~[86]。 ~~9月27日，美国哥伦比亚特区联邦地区法院裁决，暂缓实施美国政府下架TikTok的行政命令~~[87]。<br>在7月的一封信中，TikTok首席执行官Shou Zi Chew告诉9名美国参议员，使用将受制于甲骨文和美国制定的 "强大的数据访问协议"。据称泄露的信息包含用户名、密码以及可能来自平台后端系统的其他敏感账户详情。网络安全专家指出，若事件属实，这将成为该平台面临的重大安全事故。黑客宣称他们通过访问一台存有用户凭证和平台代码的不安全云服务器获取了这些数据。 TikTok曾在博客文章和公开声明中表示，它在美国实际存储了所有其美国用户的数据，并在新加坡进行了备份。<br>[127]一群TikTok创作者隨即就蒙大拿州禁令起诉该州检察长[128]。 5月22日，TikTok公司同樣对蒙大拿州的禁令提起诉讼[129]。 TikTok告诉BleepingComputer，该公司被黑客入侵的说法是错误的。此外，该公司表示，在黑客论坛上共享的源代码不是其平台的一部分。通过HaveIBeenPwned数据库比对发现，样本中的邮箱地址大多仅出现在不超过两次历史泄露事件中，这在一定程度上佐证了数据的独特性。但4.28亿条数据中仅验证1200条样本，尚不足以证明整体真实性。<br>2023年1月，法国国家信息与自由委员会（CNIL）调查得出，TikTok在用户追踪政策上存有疏漏，其网站没有为用户提供拒绝计算机跟踪器cookie的便捷程序，也没有向用户充分说明公司使用cookie的政策，对TikTok处于500万欧元的罚款[165]。印度政府宣布禁令后，TikTok从印度区应用商城下架，同时对印度地区的用户采取了跟中国大陆相同的封鎖方式，不同的是印度用户进入软件时会看到宣布暂停业务的公告弹窗。 2023年5月30日福布斯报道，Tiktok将上千Tiktok创作者的敏感数据存储在中国的服务器上，这些数据包括税号、信用卡号和美国创作者的社会安全码等，这些创作者来源于全世界各地。截至5月30日福布斯发表报道时，Tiktok尚未回应福布斯的置评请求[14]。 2020年7月15日，韓國廣播通信委員會指控TikTok在未经监护人的同意下，从2017年5月31日到2019年12月6日开始，至少非法收集了6700名14岁以下儿童的个人信息，并将数据转移至海外，对TikTok处于1.86亿韩元（约15.4万美元）罚款。在TikTok在韩国被罚款的同时，众多名韩星在中国內地的抖音-账号被封[9][10]。<br>11月25日，特朗普政府同意将字节跳动剥离TikTok在美国业务的期限延后7天[89]。 12月7日，华盛顿特区联邦地区法院法官尼科尔斯（Carl Nichols）否決美国商务部对TikTok的限制措施[90]。 TikTok应用存在的安全隐患已经引发美国政府的密切关注，并对此展开了国家安全调查。<br><br>		<br><br><br>录音带的内容显示，数据被访问的频率和时间远远超过之前的报道，其内容描绘了世界上最受欢迎的社交媒体应用程序在试图将其美国业务与北京母公司的业务分开时所面临的各种挑战。最终，录音带表明，该公司可能误导了美国的立法者、其用户和公众，淡化了存储在美国的数据仍可被中国员工访问的事实。 2019年1月11日，美国智库彼得森国际经济研究所发布一篇分析文章称，指控中国公司字节跳动旗下的社交媒体应用TikTok与任何其他社媒手机应用一样都会收集大量用户数据。但如果TikTok将搜集的信息传回中国大陸，有可能会成为中国共产党的网络管理机关和中国政府搜集情报的工具，对美国等西方国家构成安全威胁[3][4][5]。<br>[https://www.thegameroom.org/de/online-casinos/paysafecard/10-euro-einzahlung/ buy viagra online] 但是Hunt表示已泄露的都是公开可访问代码，很可能是非生产环境或测试代码，目前没有任何证据表明TikTok存在内部系统漏洞。 TikTok还指出，泄露的用户数据不可能是直接抓取其平台造成的，因为它们有足够的安全保护措施来防止自动脚本收集用户信息。 TikTok 安全团队的迪舍太尔�[https://www.deviantart.com/search?q=%AF%EF%BC%88Luke �（Luke] Deshotels）在一份声明中说，"TikTok致力于用户数据的保护。像很多组织一样，我们鼓励负责任的安全研究人员向我们私下透露零日漏洞（zero-Day vulnerabilities）。<br>2023年1月，法国国家信息与自由委员会（CNIL）调查得出，TikTok在用户追踪政策上存有疏漏，其网站没有为用户提供拒绝计算机跟踪器cookie的便捷程序，也没有向用户充分说明公司使用cookie的政策，对TikTok处于500万欧元的罚款[165]。印度政府宣布禁令后，TikTok从印度区应用商城下架，同时对印度地区的用户采取了跟中国大陆相同的封鎖方式，不同的是印度用户进入软件时会看到宣布暂停业务的公告弹窗。 2023年5月30日福布斯报道，Tiktok将上千Tiktok创作者的敏感数据存储在中国的服务器上，这些数据包括税号、信用卡号和美国创作者的社会安全码等，这些创作者来源于全世界各地。截至5月30日福布斯发表报道时，Tiktok尚未回应福布斯的置评请求[14]。 2020年7月15日，韓國廣播通信委員會指控TikTok在未经监护人的同意下，从2017年5月31日到2019年12月6日开始，至少非法收集了6700名14岁以下儿童的个人信息，并将数据转移至海外，对TikTok处于1.86亿韩元（约15.4万美元）罚款。在TikTok在韩国被罚款的同时，众多名韩星在中国內地的抖音-账号被封[9][10]。<br>2020年8月11日，法国数据隐私监管局（CNIL）在5月收到针对TikTok的投诉后，已开始对TikTok进行初步调查。到了8月，CNIL发言人表示，调查范围已扩大到涉及与透明度有关TikTok如何处理用户数据的问题；TikTok用户的数据访问权限；欧盟以外的用户数据传输；TikTok如何采取步骤和措施，以确保未成年人的数据得到充分保护[163]。 2022年7月14日，美国国会中的共和党議員要求tiktok提供有关内部通讯和提及其母公司字节跳动数据存储做法的文件，并于7月21日之前向委员会的工作人员介绍数据共享做法[96]。 HaveIBeenPwned创始人Troy Hunt发推文（下图）确认了某些数据（源代码）是有效的。<br>2023年2月底，TikTok被一名推特用户举报，指TikTok版主可以使用未公开的促销工具来决定哪些内容会像病毒一样传播开来，包括政治广告，并可能影响了第15届大选的演算法，使其对国民联盟有利，并且有TikTok前员工是国盟成员，引起哗然。马来西亚数字通讯部就视频内容向TikTok联系，部长法米法兹表示，马来西亚网络安全局已被要求调查此事，并且评估欧盟怀疑TikTok应用程序的安全方面问题[196]。 TikTok随着澄清，该平台版主没有任何权限或访问任何形式的内容促销工具，并禁止投放政治广告[197][198]。同日TikTok与甲骨文达成协议，将美国区的受保护信息保存在甲骨文的服务其中，当前受保护信息包括哪些信息尚不明确[94]。<br>在7月的一封信中，TikTok首席执行官Shou Zi Chew告诉9名美国参议员，使用将受制于甲骨文和美国制定的 "强大的数据访问协议"。据称泄露的信息包含用户名、密码以及可能来自平台后端系统的其他敏感账户详情。网络安全专家指出，若事件属实，这将成为该平台面临的重大安全事故。黑客宣称他们通过访问一台存有用户凭证和平台代码的不安全云服务器获取了这些数据。 TikTok曾在博客文章和公开声明中表示，它在美国实际存储了所有其美国用户的数据，并在新加坡进行了备份。<br>在上个月的参议院听证会上，立法者向TikTok的首席运营官Vanessa Pappas询问该公司是否会封锁中国对所有美国数据的访问。帕帕斯说，该公司对数据的访问和存储地点有严格的控制，该公司不会将这些数据交给中国政府。自称R00TK1T的黑客组织宣称对TikTok大规模数据泄露事件负责，据称该事件导致超过90万用户的登录凭证外泄。<br>11月25日，特朗普政府同意将字节跳动剥离TikTok在美国业务的期限延后7天[89]。 12月7日，华盛顿特区联邦地区法院法官尼科尔斯（Carl Nichols）否決美国商务部对TikTok的限制措施[90]。 TikTok应用存在的安全隐患已经引发美国政府的密切关注，并对此展开了国家安全调查。<br><br>

KariProut629679: Utworzono nową stronę "

在上个月的参议院听证会上，立法者向TikTok的首席运营官Vanessa Pappas询问该公司是否会封锁中国对所有美国数据的访问。帕帕斯说，该公司对数据的访问和存储地点有严格的控制，该公司不会将这些数据交给中国政府。自称R00TK1T的黑客组织宣称对TikTok大规模数据泄露事件负责，据称该事件导致超过90万用户的登录凭证外泄。
该黑客组织表示…"

2026-02-10T06:31:32Z

Utworzono nową stronę " 在上个月的参议院听证会上，立法者向TikTok的首席运营官Vanessa Pappas询问该公司是否会封锁中国对所有美国数据的访问。帕帕斯说，该公司对数据的访问和存储地点有严格的控制，该公司不会将这些数据交给中国政府。自称R00TK1T的黑客组织宣称对TikTok大规模数据泄露事件负责，据称该事件导致超过90万用户的登录凭证外泄。 该黑客组织表示…"

Nowa strona

在上个月的参议院听证会上，立法者向TikTok的首席运营官Vanessa Pappas询问该公司是否会封锁中国对所有美国数据的访问。帕帕斯说，该公司对数据的访问和存储地点有严格的控制，该公司不会将这些数据交给中国政府。自称R00TK1T的黑客组织宣称对TikTok大规模数据泄露事件负责，据称该事件导致超过90万用户的登录凭证外泄。 该黑客组织表示，该服务器在一个790GB的庞大数据库中保存了20.5亿条记录，其中包含用户数据、平台统计信息、软件代码、cookie、身份验证令牌、服务器信息等。如果你是大厂员工，那么拍视频时，必须在自己的品牌和自由表达与雇主的要求之间取得平衡，因为你的雇主可能明确要求对可以分享的内容进行限制。研究人员还发现，TikTok的广告网页（ads.tiktok.com）容易遭受"跨网站指令码（Cross-internet site Scripting）"的攻击。研究人员利用这个漏洞提取了TikTok用户账户内存放的信息，包括私人电子邮件地址和生日等。正出訪祖家愛爾蘭的拜登表明他已經下令軍情部門採取進一步行動去保障和限制敏感資訊的散播，並要求官員徹查為何特謝拉會有這樣的絕密許可。 2023年2月底，TikTok被一名推特用户举报，指TikTok版主可以使用未公开的促销工具来决定哪些内容会像病毒一样传播开来，包括政治广告，并可能影响了第15届大选的演算法，使其对国民联盟有利，并且有TikTok前员工是国盟成员，引起哗然。马来西亚数字通讯部就视频内容向TikTok联系，部长法米法兹表示，马来西亚网络安全局已被要求调查此事，并且评估欧盟怀疑TikTok应用程序的安全方面问题[196]。 TikTok随着澄清，该平台版主没有任何权限或访问任何形式的内容促销工具，并禁止投放政治广告[197][198]。同日TikTok与甲骨文达成协议，将美国区的受保护信息保存在甲骨文的服务其中，当前受保护信息包括哪些信息尚不明确[94]。 TikTok首席执行官Chew在备忘录中称，这种不当行为完全不能代表公司的原则，并表示将继续加强这些访问权限。 TikTok法律总顾问安德森的另一封电邮称，字节跳动在今年夏季成立了一个内部调查组，调查公司对媒体的泄密来源。而且，在特謝拉這類事件之中，還有一個所謂的「文員難題」——就是不同的機構當中往往有職級低微的員工在日常工作中需要或有能力接觸到高度敏感的資訊，這可能是一間企業高層的秘書，又或者是像這次事件一般的情報通訊設備維護人員。该组织此前曾声称成功入侵马来西亚Maxis网络、雀巢和卡塔尔航空等多家机构。注册 Senior [https://www.thegameroom.org/online-casinos/ buy viagra online] high school Elite 计划并利用其先进的专有人工智能定位算法。 录音带的内容显示，数据被访问的频率和时间远远超过之前的报道，其内容描绘了世界上最受欢迎的社交媒体应用程序在试图将其美国业务与北京母公司的业务分开时所面临的各种挑战。最终，录音带表明，该公司可能误导了美国的立法者、其用户和公众，淡化了存储在美国的数据仍可被中国员工访问的事实。 2019年1月11日，美国智库彼得森国际经济研究所发布一篇分析文章称，指控中国公司字节跳动旗下的社交媒体应用TikTok与任何其他社媒手机应用一样都会收集大量用户数据。但如果TikTok将搜集的信息传回中国大陸，有可能会成为中国共产党的网络管理机关和中国政府搜集情报的工具，对美国等西方国家构成安全威胁[3][4][5]。 2021年1月，西西里岛巴勒莫市一名10岁女孩用手机在TikTok上拍摄自己窒息的过程，最終喪命。而該女孩年龄低于TikTok的最低13岁限制，卻能順利註冊使用TikTok。 1月22日，意大利个人数据保护局宣布暂时禁止年龄无法保证的用户访问TikTok，封鎖措施持續至2月15日。 2020年9月20日，美國的應用商店原計劃於當日全面下架TikTok[85]，但下架日期又推遲至當年9月27日[86]。 9月27日，美国哥伦比亚特区联邦地区法院裁决，暂缓实施美国政府下架TikTok的行政命令[87]。 在7月的一封信中，TikTok首席执行官Shou Zi Chew告诉9名美国参议员，使用将受制于甲骨文和美国制定的 "强大的数据访问协议"。据称泄露的信息包含用户名、密码以及可能来自平台后端系统的其他敏感账户详情。网络安全专家指出，若事件属实，这将成为该平台面临的重大安全事故。黑客宣称他们通过访问一台存有用户凭证和平台代码的不安全云服务器获取了这些数据。 TikTok曾在博客文章和公开声明中表示，它在美国实际存储了所有其美国用户的数据，并在新加坡进行了备份。 [127]一群TikTok创作者隨即就蒙大拿州禁令起诉该州检察长[128]。 5月22日，TikTok公司同樣对蒙大拿州的禁令提起诉讼[129]。 TikTok告诉BleepingComputer，该公司被黑客入侵的说法是错误的。此外，该公司表示，在黑客论坛上共享的源代码不是其平台的一部分。通过HaveIBeenPwned数据库比对发现，样本中的邮箱地址大多仅出现在不超过两次历史泄露事件中，这在一定程度上佐证了数据的独特性。但4.28亿条数据中仅验证1200条样本，尚不足以证明整体真实性。 2023年1月，法国国家信息与自由委员会（CNIL）调查得出，TikTok在用户追踪政策上存有疏漏，其网站没有为用户提供拒绝计算机跟踪器cookie的便捷程序，也没有向用户充分说明公司使用cookie的政策，对TikTok处于500万欧元的罚款[165]。印度政府宣布禁令后，TikTok从印度区应用商城下架，同时对印度地区的用户采取了跟中国大陆相同的封鎖方式，不同的是印度用户进入软件时会看到宣布暂停业务的公告弹窗。 2023年5月30日福布斯报道，Tiktok将上千Tiktok创作者的敏感数据存储在中国的服务器上，这些数据包括税号、信用卡号和美国创作者的社会安全码等，这些创作者来源于全世界各地。截至5月30日福布斯发表报道时，Tiktok尚未回应福布斯的置评请求[14]。 2020年7月15日，韓國廣播通信委員會指控TikTok在未经监护人的同意下，从2017年5月31日到2019年12月6日开始，至少非法收集了6700名14岁以下儿童的个人信息，并将数据转移至海外，对TikTok处于1.86亿韩元（约15.4万美元）罚款。在TikTok在韩国被罚款的同时，众多名韩星在中国內地的抖音-账号被封[9][10]。 11月25日，特朗普政府同意将字节跳动剥离TikTok在美国业务的期限延后7天[89]。 12月7日，华盛顿特区联邦地区法院法官尼科尔斯（Carl Nichols）否決美国商务部对TikTok的限制措施[90]。 TikTok应用存在的安全隐患已经引发美国政府的密切关注，并对此展开了国家安全调查。