Max Home IndustryЗа два дня до Рождества TikTok позвонил лондонской журналистке Кристине Криддл и сообщил ей, что двое ее сотрудников в Китае и двое в США просмотрели пользовательские данные из ее личного аккаунта без ее ведома и согласия.
«Это было действительно пугающе и ужасно, и лично для меня это было довольно жестоко», — говорит она.
«Я был в своем семейном доме со своей сестрой-подростком, двоюродными братьями-подростками — и все они все время используют TikTok. Они такие: «Ого, нам стоит беспокоиться?»».
То, что случилось с Кристиной — корреспондентом Financial Times по технологиям, а также моим другом и бывшим коллегой — это то, что TikTok и его материнская компания ByteDance постоянно отрицали, что вообще происходит, поэтому она решила рассказать об этом BBC News.
«Реальная угроза»
TikTok подтвердил, что сотрудники его отдела внутреннего аудита изучили местоположение IP-адреса Кристины — уникальный номер устройства — и сравнили его с IP-данными неизвестного числа своих сотрудников, чтобы попытаться установить, кто тайно встречался с ней. Пресса. Для этого они «злоупотребили своими полномочиями» и действовали несанкционированно.
Кристина не знает, как долго за ней следили и как часто, но она знает, что это произошло прошлым летом.
«Если бы мое местоположение отслеживалось 24/7, это не ограничивалось бы моими действиями на работе — что было бы ненормально, даже если бы это было так, — но это было и в моей личной жизни», — говорит она. Это было, когда я был с друзьями, когда я собирался в отпуск, все эти вещи были там.
«Настоящая угроза и реальная пугающая вещь в том, что я просто пытался делать свою работу».
Аккаунт Кристины в TikTok был на ее личном мобильном телефоне — и на имя ее кошки Баффи. Ее собственное имя и род занятий не были упомянуты в биографии.
У нее было около 170 подписчиков, и за три года или около того она загрузила около 20 видеороликов с Баффи, просмотренных в среднем пару сотен раз.
Как и большинство социальных сетей, TikTok собирает довольно много информации о владельцах своих учетных записей, в том числе:
- данные о местоположении
- «нравится»
- используемое устройство
- онлайн-активность за пределами самой платформы
В нем говорится, что данные западных пользователей никогда не используются и не хранятся в Китае. А сотрудники, ответственные за утечку данных Кристины и нескольких других западных журналистов, в прошлом году были уволены за неправомерные действия.
Владелец TikTok Bytedance заявил, что «глубоко сожалеет» о том, что было «значительным нарушением» его кодекса поведения, и «привержен тому, чтобы это никогда больше не повторилось».
«Отслеживается»
Прошлым летом Кристина разговаривала с сотрудниками TikTok, недовольными практикой компании. По словам TikTok, утечка данных не позволила установить ее источники.
Она говорит, что это, возможно, также нарушило строгий Общий регламент ЕС по защите данных, в котором говорится, что пользователи должны активно соглашаться на то, как используются их данные. Для компаний, не соблюдающих правила, предусмотрены большие штрафы.
На данный момент Кристина оставила свою учетную запись открытой, потому что ей все еще нужно иметь доступ к TikTok для работы, но приложение теперь живет на фиктивном телефоне, хранящемся на ее рабочем месте. И она сократила использование своих социальных сетей и Баффи на других платформах в результате того, что произошло.
«Мне действительно приходилось думать о своей безопасности — в основном о цифровой безопасности», — говорит она.
«Теперь я очень осторожен. Я должен убедиться, что мои устройства не отслеживаются. Я также должен убедиться, что мои источники знают о возможных проблемах с их безопасностью».
«Дополнительное копание»
Эксперт по кибербезопасности профессор Алан Вудворд из Университета Суррея сказал, что этот уровень отслеживания «не может быть описан как случайный или даже случайный».
«Кто-то должен был провести дополнительные исследования, чтобы выяснить, что учетная запись кошки на самом деле принадлежала Кристине», — сказал он.
TikTok борется за выживание в США, и в ряде других стран доступ к нему на официальных устройствах ограничен. Штаб-квартира ByteDance находится в Пекине, хотя у нее также есть офисы в Европе и США, и есть опасения, что по запросу она может передать данные западных пользователей китайскому государству.
Тем не менее, он остается чрезвычайно популярным, его загрузили более 3,5 миллиардов раз по всему миру.
Подпишитесь на Зои Клейнман в Твиттере @zsk.