黑客称窃取TikTok和微信数据，TikTok否认

黑客称获得TikTok（抖音国际版）和微信数据，黑客k和TikTok否认 。称窃

黑客称窃取数据

9月2日，微信黑客组织AgainstTheWest 在黑客论坛发帖称成功窃取了TikTok（抖音国际版）和微信数据，数据并截图分享了数据这两家公司的黑客k和数据库，数据位于阿里云服务实例，称窃其中包含TikTok和微信用户的微信数据。

黑客称该服务器中有790 GB的数据数据库、20.5条记录，服务器租用黑客k和包含用户数据
、称窃平台统计数据
、微信软件源代码、数据cookie
、黑客k和认证token、称窃服务器信息等等
。微信

AgainstTheWest在黑客论坛发帖

从该黑客组织的名字（AgainstTheWest）来看，主要攻击西方国家，而该黑客组织称只攻击对西方利益有影响的国家和公司。模板下载目前，该黑客主要攻击中国和俄罗斯 ，未来计划攻击朝鲜 、白俄罗斯和伊朗。

TikTok否认被黑

TikTok 称黑客论坛的发帖完全与其无关，否认用户数据和源代码被窃  ，并称黑客论坛分享的源代码根本不是其平台的后台源代码 ，源码库并从未与微信数据合并 。TikTok 已经采取了充足的安全措施来预防自动化脚本收集用户信息。

BleepingComputer也就该黑客的发帖联系了微信，目前微信尚未给出回应 。

事件分析

微信和抖音分别属于腾讯和字节跳动 ，是两家不同的公司。因此两家的建站模板数据位于同一个数据库表明泄露的数据库并非直接从平台窃取的数据。更可能是第三方数据爬取工具分别从微信和抖音爬取的数据，然后保存在同一个数据库中。

HaveIBeenPwned创建者Troy Hunt发推称，泄露的部分数据是有效的亿华云。并推测这是内部系统入侵。

Troy Hunt推文

"database hunter" Bob Diachenko也验证称泄露的用户数据是真的，但为提供任何关于数据源的具体结论 。

Diachenko推文

本文翻译自：https://www.bleepingcomputer.com/news/security/tiktok-denies-security-breach-after-hackers-leak-user-data-source-code/