Сервера TikTok использовались сотрудниками для майнинга криптовалют

ForbesHi-Tech

Как в американских дата-центрах TikTok обнаружили огромные дыры в безопасности

Эмили Бейкер-Уайт. Перевод Ксении Лычагиной

Фото Getty Images

Как и многие технологические гиганты, TikTok арендует помещения в крупных дата-центрах в Северной Вирджинии. Серверы TikTok в этих центрах находятся под управлением компании ByteDance, которая уверяла, что частные данные ее американских пользователей надежно защищены. Однако расследование Forbes USA показало, что в дата-центрах TikTok есть огромные проблемы с безопасностью — за посетителями никто не следил, коробки с жесткими дисками, на которых хранились данные пользователей, оставляли без присмотра в коридорах, а серверы использовались сотрудниками для майнинга криптовалют.

В течение многих лет руководство TikTok сообщало законодателям, что частные данные ее американских пользователей надежно защищены от потенциальных угроз или утечки в дата-центрах, расположенных в Северной Вирджинии.

Однако показания семи нынешних и бывших сотрудников компании, а также более 60 документов, фотографий и видеозаписей из дата-центров доказывают обратное. Стало известно, что центры имели множество уязвимостей в системе безопасности, начиная с немаркированных флеш-накопителей, подключенных к серверам, посетителей без сопровождения и заканчивая коробками с жесткими дисками, оставленными без присмотра в коридорах. Предполагается, что эти проблемы являются результатом того, что руководство TikTok пыталось быстро увеличить объем хранилища данных, поэтому зачастую действовало в обход правил.

Обнародованные документы, фотографии и интервью также свидетельствуют о том, что деятельность дата-центров TikTok по-прежнему тесно связана с бизнесом ByteDance в Китае. Среди прочих поставщиков центры используют серверы, произведенные Inspur — компанией, которая, по данным Пентагона, в 2020 году находилась под контролем китайских военных. В прошлом месяце Министерство торговли США внесло Inspur в санкционный список. Документы также показывают, что еще на прошлой неделе техническим специалистам дата-центров пришли заказы на профилактическое обслуживание серверов от Beijing ByteDance Technology Co., Ltd., дочерней компании ByteDance, частично принадлежащей китайскому правительству. При этом руководство TikTok неоднократно заявляло, что власти Китая не имеют к ним никакого отношения.

Новая информация появилась в критический момент для TikTok. ByteDance столкнулась с федеральным уголовным расследованием за слежку за журналистами и с угрозой запрета приложения в США, если компания откажется продать свой видеосервис. Двухпартийная коалиция законодателей вместе с Белым домом выразила обеспокоенность тем, что китайское правительство может использовать контроль ByteDance над TikTok для кражи важных данных об американских гражданах или влияния на внутренний или международный общественный дискурс.

«С каждой новой порцией информации у нас появляется все больше опасений, что TikTok вводит нас в заблуждение относительно своих методов защиты данных», — поделился сенатор Марк Уорнер, который в последние месяцы возглавил усилия Сената США по запрету TikTok.

Ответом руководства TikTok на эти опасения и угрозу потенциального запрета является Project Texas, согласно которому компания удалит данные американских пользователей с серверов в Вирджинии и изолирует их в ряде дата-центров в Техасе, принадлежащих Oracle. Однако CEO TikTok Шоу Цзы Чу в прошлом месяце заявил перед Палатой представителей США, что данные американских пользователей по-прежнему «хранятся на серверах в Вирджинии».

Отвечая на подробный список вопросов Forbes USA, пресс-секретарь TikTok Морин Шанахан признала факт использования серверов Inspur, отметив, что TikTok «не сотрудничает с этим поставщиком уже долгое время». Inspur также совместно работала с другими крупными американскими компаниями, включая Microsoft, IBM и Intel. Inspur и Министерство торговли США не ответили на просьбу дать комментарий. Министерство обороны США не предоставило комментариев к моменту публикации.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Сбой запроса дескриптора USB устройства: что делать? Сбой запроса дескриптора USB устройства: что делать?

Сбой запроса дескриптора USB устройства Код 43. Что это за проблема?

CHIP
Что может разрушить отношения: 8 сигналов опасности — проверьте себя Что может разрушить отношения: 8 сигналов опасности — проверьте себя

Есть красные флажки, которые могут указывать на недолговечность союза

Psychologies
На 5 градусов ближе к выздоровлению: как холод помогает сращивать сломанные кости? На 5 градусов ближе к выздоровлению: как холод помогает сращивать сломанные кости?

Чтобы вылечить, нужно заморозить

Вокруг света
Железные правила большого бизнеса Железные правила большого бизнеса

Как фитнес помогает в бизнесе

Men Today
«Внимание! Говорит Москва!»: почему Гитлер всем сердцем ненавидел Юрия Левитана? «Внимание! Говорит Москва!»: почему Гитлер всем сердцем ненавидел Юрия Левитана?

Никто еще не знал, что вскоре этот зычный голос будут слушать миллионы людей

ТехИнсайдер
Гострайтер принца Гарри рассказал о процессе написания автобиографии «Запасной» Гострайтер принца Гарри рассказал о процессе написания автобиографии «Запасной»

Дж. Р. Мерингер, работавший с принцем Гарри, рассказал о мемуарах «Запасной»

Forbes
Кокетство конспирации: посмотрите, что умудрялись прятать в книгах 500 лет назад Кокетство конспирации: посмотрите, что умудрялись прятать в книгах 500 лет назад

Издавна в книгах скрывали секретное, прятали краденое, утаивали запретное

Вокруг света
Дорогу осилит едящий Дорогу осилит едящий

Кулинарная карта России

Men Today
Почему футболисты получают так много денег? Почему футболисты получают так много денег?

Почему футболисты так много зарабатывают? Объяснение от банка Великобритании

Maxim
Ильдар Абузяров: «Корабль Тесея. Черно-белый роман» Ильдар Абузяров: «Корабль Тесея. Черно-белый роман»

Отрывок из книги «Корабль Тесея. Черно-белый роман» Ильдара Абузярова

СНОБ
Дерзкие кудри Дерзкие кудри

Секреты здоровья вьющихся волос. 7 правил для идеальных локонов

Лиза

Каждый аутфит Эммы Уотсон вызывает резонанс!

VOICE
Великий грааль Антарктиды: как российские ученые пытаются проникнуть в тайны подледного озера Восток Великий грааль Антарктиды: как российские ученые пытаются проникнуть в тайны подледного озера Восток

Существует ли жизнь в озере Восток?

Вокруг света
«Окно Джохари» и еще 10 способов раскрыть свои таланты «Окно Джохари» и еще 10 способов раскрыть свои таланты

Предлагаем вам провести блиц-самоанализ и узнать о своих талантах

Psychologies
Зависть — это бомба замедленного действия. Что делать, если вы завидуете другим Зависть — это бомба замедленного действия. Что делать, если вы завидуете другим

Что такое зависть, как с ней обходиться и использовать ее энергию во благо

Psychologies
Завод под Екатеринбургом и пакгауз в Тюмени: как культурные проекты развивают регионы Завод под Екатеринбургом и пакгауз в Тюмени: как культурные проекты развивают регионы

Наиболее успешные примеры проведения фестивалей, устройства лэнд-арта в регионах

Forbes
Главные фильмы Канн-2023: новый Скорсезе, драма про Освенцим и дурачества Мишеля Гондри Главные фильмы Канн-2023: новый Скорсезе, драма про Освенцим и дурачества Мишеля Гондри

Главные работы Канн-2023, на которые стоит обратить внимание

Правила жизни
Йоу-йоу, сноубординг, дискета. О байопике «Кто убил BlackBerry» Мэтта Джонсона Йоу-йоу, сноубординг, дискета. О байопике «Кто убил BlackBerry» Мэтта Джонсона

Чем «Кто убил BlackBerry» выделяется из массы однотипных байопиков

СНОБ
Как домашние черепахи захватили мир Как домашние черепахи захватили мир

Почему экологи стараются остановить распространение красноухой черепахи?

Наука и жизнь
На одном денье сидели: король, королева На одном денье сидели: король, королева

Что средневековая монета говорит об отношениях Карла Великого со своей женой

N+1
Режиссер Егор Перегудов: Театр проходит циклы своего развития и умирает Режиссер Егор Перегудов: Театр проходит циклы своего развития и умирает

О преодолении кризиса и проблеме режиссерских лабораторий

СНОБ
Стесняюсь спросить: почему появляется перхоть и как от нее избавиться Стесняюсь спросить: почему появляется перхоть и как от нее избавиться

Перхоть: почему она возникает и можно ли её вылечить?

Правила жизни
Гиены из грота Гауттари погрызли неандертальские кости около 66-65 тысяч лет назад Гиены из грота Гауттари погрызли неандертальские кости около 66-65 тысяч лет назад

Группа ученых представила результаты исследований, проходивших в гроте Гуаттари

N+1
Хорошо забытое старое Хорошо забытое старое

Брюква, толокно и другие продукты, которые мы больше не едим, а зря

Лиза
Когда можно сесть за руль после алкоголя: сколько промилле разрешено Когда можно сесть за руль после алкоголя: сколько промилле разрешено

Как определить, когда после застолья можно садиться за руль?

РБК
Бразилец, покоривший мир: чем хорош орех кешью и кому нужно включить его в рацион Бразилец, покоривший мир: чем хорош орех кешью и кому нужно включить его в рацион

Мы спросили нутрициологов, в чем польза и вред кешью для здоровья человека

Вокруг света
10 секретов нейл-мастеров, которые сделают домашний педикюр намного проще 10 секретов нейл-мастеров, которые сделают домашний педикюр намного проще

Советы, которые превратят процедуру домашнего педикюра в сплошное удовольствие!

VOICE
Как распознать манипуляции со стороны партнера и остановить их Как распознать манипуляции со стороны партнера и остановить их

Что делать, если вы столкнулись с манипуляцией со стороны партнера?

Psychologies
Не седан и без V8. Первый тест-драйв электрического Cadillac Lyriq Не седан и без V8. Первый тест-драйв электрического Cadillac Lyriq

Первый тест-драйв электромобиля Cadillac Lyriq 2023 года

РБК
«Человек, без которого всё рухнет»: как работать с коллегой, который закольцовывает на себе все процессы — три истории «Человек, без которого всё рухнет»: как работать с коллегой, который закольцовывает на себе все процессы — три истории

Как работать с «человеком-без-которого-всё-рухнет»?

VC.RU
Открыть в приложении