TikTok账户遭大规模黑客攻击

2025年，在土耳其总统埃尔多安险胜连任的几周前，TikTok代理安全主管Kim Albarella收到一个糟糕的消息：多达70万个土耳其TikTok账户遭到黑客攻击，攻击者能够获取用户个人信息并控制他们的账户。

据TikTok内部的电子邮件、聊天记录、文件以及其他内外部信息显示，该公司早在一年前就知晓这个漏洞。此漏洞源自所谓的“灰色路由”，即通过不安全的渠道发送短信。

2024年4月，TikTok安全主管Roland Cloutier收到英国国家网络安全中心——英国情报机构“政府通信总部”（GCHQ）下属部门的电子邮件。邮件警告，若使用灰色路由，像俄罗斯等其他国家的“SIM卡农场”可能会请求和拦截一次性密码，从而获取TikTok用户账户的访问权限。

简单来说，灰色路由是通过不安全渠道发送短信，以此绕过国际电信协议规定的费用。这样做虽能为公司节约成本，避开速率限制和反垃圾邮件检测，但却可能危及信息安全，使信息容易被拦截。

Roland Cloutier团队针对GCHQ提供的信息进行内部调查，发现TikTok确实在利用灰色路由降低成本。调查结束后，TikTok公司起初打算更换短信服务提供商，但最终决定不换，原因很明确——若修复灰色路由问题，公司每月将损失数百万美元。

TikTok面临的安全挑战与责任

美国斯坦福大学网络观察室主任、前Facebook安全主管Alex Stamos警告称，由于缺乏更多信息，难以判断此次TikTok数据泄露的严重程度。他表示：“这或许是一次高级垃圾邮件攻击，也可能是国家行为者发起的攻击。倘若只是70万个账户被黑，我会觉得那只是一个寻常的日子。”不过，他也指出，短信劫持攻击通常比随机接管攻击更具针对性，“一些国家会对电信公司进行控制。”

TikTok公司承认，这次利用漏洞的黑客攻击是迄今为止规模最大的TikTok账户被攻击事件。（TikTok否认了2024年9月ATW组织声称泄露数据的传闻。）

TikTok发言人Alex Haurek通过电子邮件回应了关于此次攻击的详细询问：“TikTok在4月察觉到，一些异常活动影响了部分用户账户的点赞和关注数量。我们当即采取措施加以遏制并终止这些活动，并通知了受影响的用户，协助他们保护自己的账户。TikTok没有被‘黑’。我们的内部系统未遭破坏，也没有公司数据被窃取。TikTok发现数据泄露后，立即对不真实行为加强监控，努力解决问题。目前该问题已得到处理。TikTok未发现任何未经授权的内容被发布或用于私信。”

近几个月来，TikTok及其母公司字节跳动一直面临着美国严格的数据安全审查。

2025年4月，福布斯爆料，TikTok首席执行官周受资在最近的听证会上称“TikTok美国数据一直存储在弗吉尼亚州和新加坡”，但实际情况并非如此。同时，字节跳动正接受美国联邦刑事调查，缘由是其利用TikTok应用对新闻工作者进行监视。

目前并不清楚是谁利用了前述漏洞。在埃尔多安的领导下，土耳其政府时常利用国家支持的网络攻击团队，对新闻工作者和其他批评人士进行攻击和恐吓。在5月大选前，埃尔多安借助深度伪造技术和审查手段来吸引选民。他在选举中的主要对手Kemal Kilicdaroglu还指责俄罗斯政府在选举前几天散布虚假信息。

TikTok发言人Alex Haurek表示，TikTok内部调查并未发现这一活动与土耳其选举有关。

TikTok作为世界上最受欢迎的应用之一，此次安全漏洞突显了该公司所拥有的影响力以及应承担的责任。和科技巨头Meta（Facebook）、推特和谷歌一样，TikTok无尽的个性化推送有能力影响市场、改变文化、左右选举结果。这种力量使得人们对TikTok公司与其他政府的关联感到担忧。同时，拥有数十亿用户的TikTok应用也成为黑客、机器人军团、网络骗子等网络犯罪分子的主要目标。TikTok或成新的政治讨论场

在存在人权侵犯记录的国家以及重要选举前，信息利用的风险会加剧。

TikTok一直强调，政治在其平台上处于次要地位，以此凸显与Facebook的区别。

Facebook曾鼓励政治家利用其平台传播理念。TikTok的游说人员告知政客和记者，TikTok“并非政治活动的首选场所”，同时保证TikTok平台上的政治言论不会被审查。

然而，随着推特逐渐右倾，Meta对政治内容的态度发生180度转变，TikTok或许会自然而然地成为下一个政治讨论场所。

近期，TikTok发布了一篇博文，宣称其应用正在引入通行密钥，使用户无需通过短信验证码即可登录账户，并加入了FIDO联盟这一安全验证标准组织。FIDO联盟的一条推文显示，TikTok于2025年4月加入该组织，而新的通行密钥功能在6月末推出。

当被问及TikTok或字节跳动的短信供应商是否仍在使用灰色路由时，Haurek表示：“和许多跨国公司一样，我们在电信领域有多个合作伙伴，虽然我们不会按地理位置披露这些合作伙伴，但我们一直在努力确保我们的社区是安全的。”

【注：以上内容根据相关信息整理，仅供参考。随着科技的发展，网络安全问题日益凸显，各大公司都应加强安全防范，保护用户的信息安全。同时，对于社交媒体平台在政治讨论中的角色和影响，也需要我们进行深入的思考和探讨。】

文章来源：空间安全

风口星公众号

扫码关注领【TK运营地图】

风口星合作，请扫码联系！