TikTokハッキング、DM経由で「著名人」ユーザーを狙う

TikTokハッキング、DM経由で「著名人」ユーザーを狙う

TikTokは、CNNやパリス・ヒルトンを含むメディア組織や有名人のアカウントをダイレクトメッセージを通じて攻撃するために使用されている「潜在的な脆弱性」を確認した。

人が持っているモバイルデバイスにTikTokのロゴが表示されている

写真:ヤープ・アリエンス/ゲッティイメージズ

TikTokは現在、ダイレクトメッセージを通じて多数の著名ユーザーを標的とし、アカウントを乗っ取ろうとするサイバー攻撃を軽減するための措置を講じていると発表した。

「今回の攻撃を阻止し、今後の再発防止策を講じました。影響を受けたアカウント所有者と直接連携し、必要に応じてアクセスを回復できるよう取り組んでいます」と、TikTokのプライバシー・セキュリティチームの広報担当者、ジェイソン・グロス氏は述べています。

グロス氏は、TikTokは依然として攻撃を調査中で、現時点ではその規模や高度さについてはコメントできないとし、この脅威は単なる「潜在的な悪用」だと述べた。

TikTokのこの発言は、CNNのアカウントが先週一時的に侵入されたという火曜日の報道を受けてのものだ。Semaforは、CNNの匿名の情報筋を引用し、この侵入は「CNN側から誰かがアクセスしたためではないようだ」と報じている。CNNはWIREDのコメント要請にすぐには応じなかった。

今秋に大統領選挙が迫っていることを踏まえると、米国の報道機関を狙ったハッキン​​グ攻撃への懸念は特に高まっている。

フォーブスは同日、社内の情報筋を引用し、ホテルの相続人パリス・ヒルトンのアカウントも同様の被害を受けたと報じた。TikTokの情報筋はWIREDに対し、ヒルトンのアカウントは標的にされたものの、不正アクセスは受けていなかったと語った。

TikTokをめぐるセキュリティとプライバシーへの懸念は、悪意のある攻撃者によるサイバー攻撃だけにとどまりません。ジョー・バイデン米大統領が4月に、親会社である中国拠点のバイトダンスに対し、TikTokを売却するか、アカウントを停止するかを義務付ける法律に署名したことを受け、TikTok自身も米国での利用維持に苦慮しています。TikTokと複数のユーザーは、この法律は憲法修正第一条に違反するとして、米国政府を提訴しています。

2024年6月4日午後3時30分更新:TikTokの広報担当者はWIREDに対し、同社が攻撃によって侵害されたアカウントを検出したのはCNNのアカウントを含めて2つだけであると語った。

  • 受信箱に届く:ウィル・ナイトのAIラボがAIの進歩を探る

デル・キャメロンは、テキサス州出身の調査報道記者で、プライバシーと国家安全保障を専門としています。ジャーナリスト協会(SPJ)から複数の賞を受賞し、エドワード・R・マロー調査報道賞の共同受賞者でもあります。以前は、ギズモードのシニア記者、デイリー・タイムズのスタッフライターを務めていました。

続きを読む