TikTok sufre un hackeo de cuentas por culpa de un nuevo malware

TikTok ha sido víctima de un hackeo. Las cuentas de famosos y empresas habrían sido vulneradas por medio de un malware que se distribuye a través de los mensajes directos. Entre las víctimas se encuentran las cuentas de Sony, Paris Hilton y otros.

De acuerdo con un reporte de Forbes, varios usuarios de TikTok son víctimas de un ataque zero day. Fuentes de la empresa confiaron al medio que un malware se está propagando en la red social de videos por medio de los mensajes directos. El hackeo no requiere descargar o instalar nada, puesto que se activa una vez que abres el mensaje.

Las fuentes dijeron que el malware afectó las cuentas de CNN, Paris Hilton y Sony, aunque podría haberse extendido a otros famosos. Si bien los responsables de estos perfiles no se han manifestado al respecto, TikTok emitió una declaración en la que aceptan que sufrieron un hackeo. La red social asegura que identificó el problema y lo ha parcheado.

"Nuestro equipo de seguridad es consciente de un posible exploit dirigido a varias cuentas de marcas y celebridades", dijo un portavoz de TikTok a The Verge. "Hemos tomado medidas para detener este ataque y evitar que vuelva a ocurrir en el futuro. Estamos trabajando directamente con los propietarios de cuentas afectados para restaurar el acceso, si es necesario."

Aunque el ataque zero day está dirigido a famosos, no está de más recomendar que no abras ningún mensaje directo en TikTok. El exploit no se activa mientras no interactúes con el mensaje, de lo contrario podrías perder los datos de acceso a tu cuenta de usuario.

El hackeo de cuentas es lo último que necesitaba TikTok

El hackeo a cuentas de famosos en TikTok ocurre en un momento importante para la empresa. Los nexos con el Gobierno de China han puesto contra las cuerdas a Bytedance, quien ahora es víctima de una nueva ley que le obliga a vender su participación en Estados Unidos. Los políticos estadounidenses temen que los datos de sus usuarios terminen en los servidores del Partido Comunista.

La seguridad de la red social ha sido cuestionada por algunos legisladores y varios países ya vetaron su uso en smartphones oficiales. El exploit podría servir como pretexto para mantener la narrativa de que TikTok no es segura, un concepto del que se quiere librar la compañía.

Previo a la proliferación de este malware, un hacker consiguió acceder a la cuenta de CNN en TikTok. Un reporte de Semafor indica que un actor malicioso se hizo con los datos, por lo que la empresa tuvo que bajar la cuenta durante varios días.

Un portavoz de la cadena de noticias mencionó que ya trabajaban con TikTok para añadir medidas adicionales de seguridad de cara a las próximas elecciones de Estados Unidos. Por su parte, TikTok añadió que están comprometidos a mantener la integridad de la plataforma y dijo a monitorear cualquier actividad sospechosa.

La red social de videos es una de las más populares del mundo, por lo que sus prácticas de seguridad se mantienen en el reflector de forma constante. Hace unos años, TikTok fue acusada de una filtración masiva de datos que se vendían al mejor postor en la red. La compañía salió a desmentir la historia afirmando que no existía evidencia de una violación de seguridad.