TikTok bị cáo buộc thu thập dữ liệu cá nhân trái phép

TikTok bị cáo buộc truy cập dữ liệu cá nhân quá mức cần thiết và vẫn lưu trữ dữ liệu người dùng trên các máy chủ đặt tại Trung Quốc thông qua một mạng lưới tên miền phụ.

TikTok bị cáo buộc thu thập dữ liệu cá nhân trái phép

TikTok bị cáo buộc thu thập dữ liệu cá nhân trái phép

TikTok bị cáo buộc thu thập dữ liệu cá nhân trái phép

Ngày 18/7, công ty an ninh mạng Internet 2.0 trụ sở tại Australia công bố nghiên cứu cáo buộc nền tảng chia sẻ video của Trung Quốc “là một lỗ hổng bảo mật lớn”, tiềm ẩn nhiều rủi ro có thể bùng phát bất cứ lúc nào.

Theo báo cáo, công ty đã phân tích mã nguồn của TikTok nhằm xác định nền tảng này đang thu thập những dữ liệu gì và đích đến của các dữ liệu nêu trên.

TikTok bị cáo buộc bởi công ty bảo mật, rằng đã yêu cầu quyền truy cập “nhiều hơn so với những tuyên bố công khai”. Cụ thể, khi người dùng bật ứng dụng, nó sẽ được cấp quyền quét toàn bộ ổ cứng, truy cập danh bạ cũng như biết được có những ứng dụng nào đang được cài đặt trên thiết bị.

Một đoạn code cũng hé lộ việc TikTok thu thập cả IMEI, dãy số định danh điện thoại. Ngoài ra, TikTok còn tự động kiểm tra vị trí thiết bị ít nhất 1 lần mỗi giờ và vẫn tiếp tục tìm kiếm dữ liệu danh bạ ngay cả khi yêu cầu cấp phép bị từ chối.

Hình ảnh mô tả Tik Tok thu thập dữ liệu từ bộ nhớ tạm trên thiết bị của người dùng.

Hình ảnh mô tả Tik Tok thu thập dữ liệu từ bộ nhớ tạm trên thiết bị của người dùng.

Thậm chí với ứng dụng Calendar (lịch) của người dùng, TikTok có quyền truy cập liên tục để đọc và chỉnh sửa, trong khi đáng ra nền tảng này chỉ được cấp quyền trong những trường hợp đặc biệt, như phát sự kiện trực tiếp.

TikTok tuyên bố công ty lưu trữ dữ liệu người dùng tại các máy chủ ở Singapore và Mỹ. Tuy nhiên, phân tích của Internet 2.0 cho thấy nhiều tên miền phụ được thiết lập ở nhiều nơi trên thế giới, trong đó có cả ở thành phố Bạch Sơn, Trung Quốc.

Internet 2.0 cho hay:

Chúng tôi vẫn chưa rõ mục đích kết nối hoặc vị trí đặt dữ liệu người dùng. Kết nối máy chủ Trung Quốc được điều hành bởi Guizhou Baishan Cloud Technology, công ty an ninh mạng và dịch vụ đám mây. Các tên miền phụ đặt ở nhiều nơi trên thế giới đều được kết nối với máy chủ tại Trung Quốc.

Trụ sở công ty mẹ TikTok tại Bắc Kinh, Trung Quốc.

Trụ sở công ty mẹ TikTok tại Bắc Kinh, Trung Quốc.

Internet 2.0 nhận thấy 37,7% địa chỉ IP đã biết của TikTok được cho là có liên kết với Alibaba, nhà cung cấp dịch vụ Internet trụ sở tại Hàng Châu, Trung Quốc. Công ty này cũng chính là nạn nhân của vụ rò rỉ dữ liệu cuối năm 2019, khiến hơn 1,1 tỷ dữ liệu thông tin người dùng bị thu thập bởi một nhà phát triển phần mềm.

Nghiên cứu kết luận rằng “TikTok thực hiện quá nhiều hoạt động theo dõi người dùng và các dữ liệu được lưu trữ một phần hoặc toàn bộ trên các máy chủ đặt tại Trung Quốc của nhà cung cấp ISP Alibaba”.

Robert Potter, đồng CEO của Internet 2.0 nói:

Họ từ chối cung cấp chi tiết về các cơ sở hạ tầng tại Trung Quốc.

Ngoài ra, các chuyên gia bảo mật cũng cho biết, TikTok với vị thế là một trong những mạng xã hội phổ biến nhất tại Cộng hoà Séc, đang tiến hành thu thập dữ liệu của khoảng 2 triệu người dùng, trong đó chủ yếu là thanh thiếu niên dưới 24 tuổi tại quốc gia Đông Âu này.

Trước đó, nền tảng chia sẻ video của ByteDance cũng thừa nhận dữ liệu người dùng tại Australia được chuyển về Trung Quốc và một số nhân viên công ty có quyền truy cập tác động vào các thông tin trên.

“Đội ngũ bảo mật của chúng tôi chỉ cung cấp quyền truy cập cho số lượng tối thiểu những nhân viên cần phải làm công việc của họ”, Brent Thomas, giám đốc TikTok chi nhánh Australia cho hay. “Công ty có các chính sách và quy trình giới hạn truy cập nội bộ vào dữ liệu người dùng Australia”.

Trong khi đó, người phát ngôn TikTok tuyên bố Internet 2.0 đã đưa ra những tuyên bố “không có căn cứ”, khẳng định “số lượng thông tin thu thập không có gì bất thường”, thậm chí còn ít hơn so với nhiều ứng dụng di động phổ biến khác.

>> Xem thêm: 10 Mẹo xây dựng kênh Tik Tok doanh nghiệp khi mới bắt đầu

Nếu bạn vẫn còn băn khoăn hoặc có câu hỏi nào khác về việc TikTok bị cáo buộc thu thập dữ liệu cá nhân trái phép, hãy liên hệ ngay với chúng tôi để được tư vấn miễn phí.

Ebook Wordpress

Đăng ký nhận Ebooks toàn tập hướng dẫn sử dụng WordPress cơ bản


Tên miềnTin tức

Tổ chức đấu giá tên miền .vn trong năm 2022

2022-7-8 10:08:35

Góc chia sẻTin tức

Tuyến cáp APG gặp sự cố trên phân đoạn S1.7

2022-7-28 10:08:37

0 trả lời ATác giả MQuản lý
    Chưa có phản hồi nào
Trung tâm cá nhân
Giỏ hàng
Phiếu mua hàng
Đăng nhập ngay
Tin nhắn Danh sách tin nhắn
Tìm kiếm
Tối