Zaposleni v ByteDance lahko preprosto dostopajo do ameriških podatkov TikTok, je žvižgač domnevno povedal Hawleyju

Topline

Nadzor, ki zaposlenim v TikToku in njegovem matičnem podjetju ByteDance s sedežem na Kitajskem preprečuje dostop do ameriških podatkov, je morda šibkejši, kot sta obe podjetji predhodno predlagali, pravi trditve nekdanji uslužbenec ByteDance, ki je govoril s senatorjem Joshom Hawleyjem (R-Mo.), med dvostranskim prizadevanjem za omejitev aplikacije zaradi nacionalne varnosti in zasebnosti, vendar je TikTok zanikal trditve nekdanjega uslužbenca.

Ključna dejstva

Hawley je opisal žvižgačeve trditve v a pismo ministrici za finance Janet Yellen, pri čemer je opazil, da je neimenovani nekdanji uslužbenec nadzor dostopa do TikToka opisal kot »površen« v najboljšem primeru, »kjer sploh obstaja«.

Pismo – prvič v skupni rabi z Axios— trdi, da lahko zaposleni v TikToku preprosto preklapljajo med kitajskimi in ameriškimi podatki "tako kot stikalo za luč" in da se obe podjetji zanašata na programsko opremo, ki kitajskim inženirjem omogoča dostop do zakulisja.

Za dostop do ameriških podatkov prek orodja, imenovanega Aeolus, je potrebna samo odobritev upravitelja in lastnika nabora podatkov, trdi žvižgač in dodaja, da so inženirji s sedežem na Kitajskem videli varnostno kopiranje in analizo nekitajskih naborov podatkov iz "prve roke".

Hawley je dejal, da so obtožbe v nasprotju s pričevanjem TikTok COO Vanesse Pappas, ki je kongresu septembra povedala, da ima podjetje "strog nadzor nad tem, kdo in kako dostopa do naših podatkov."

TikTok je v e-poštnem sporočilu zanikal navedbe prijavitelja Forbes, pri čemer ugotavlja, da so orodja, ki jih je omenil »napačno obveščeni« nekdanji zaposleni, »predvsem analitična« in ne omogočajo neposrednega dostopa do podatkov ter da inženirji nimajo dostopa do zaščitenih podatkovnih nizov uporabnikov v ZDA, ki se upravljajo in spremljajo v Združenih državah.

Novice Peg

Sens. John Thune (RS.D.) in Mark Warner (D-Va.) sta potisnila naprej račun Torek, ki bi ministrstvu za trgovino omogočil, da "pregleda, blokira in ublaži" programsko in strojno opremo, ki so jo izdelale nasprotujoče si države, vključno s Kitajsko, Iranom, Rusijo in Severno Korejo. TikTok ni neposredno omenjen, vendar je predlog zakona delno zasnovan tako, da omejuje TikTok.

Kaj paziti

Hawley je pozval k preiskavi obtožb žvižgača s strani Odbora za tuje naložbe v ZDA (CFIUS) – agencije, ki jo vodi minister za finance in nadzoruje tuje naložbe – in prosil agencijo, naj odgovori do 20. marca.

Ključno ozadje

Obtožbe žvižgača so najnovejši udarec za TikTok in ByteDance zaradi trditev, da aplikacija družbenih medijev predstavlja tveganje za nacionalno varnost in zasebnost ter se boji, da bi lahko kitajska vlada dostopala do podatkov uporabnikov v ZDA. Forbes prej poročali ByteDance je sledil lokaciji več svojih novinarjev, medtem ko je New York Times je predlagal TikTok lahko sledi pritiski tipk uporabnikov, vključno z obiski spletnih mest tretjih oseb v brskalniku v aplikaciji. Ministrstvo za trgovino domnevno leta 2020 aplikacija in njena matična družba imata sredstva za »ogrožanje nacionalne varnosti, zunanje politike in gospodarstva ZDA« Predsednik Joe Biden je januarja podpisal zakon, ki prepoveduje TikTok v napravah, izdanih zvezno, in večina državnih vlad je zdaj izdala podobne prepovedi. Imajo tudi številne univerze prepovedan dostop v aplikacijo iz kampusa Wi-Fi, vključno z Univerzo v Teksasu v Austinu, Univerzo v Oklahomi in Univerzo Auburn, med drugim.

Tangent

TikTok namerava reorganizirati svoje operacije v ZDA in dovoliti tretjim podjetjem, da spremljajo priporočilne algoritme aplikacije, da ugotovijo, ali je bila njena koda na nek način spremenjena, Wall Street Journal poročali v začetku tega leta. Načrt prihaja, ko se podjetje pogaja s CFIUS in poskuša prepričati agencijo, da mu dovoli, da ostane pod nadzorom ByteDance. Podjetje tudi razglasitve nove standarde za varnost podatkov v Evropi – imenovane »Project Clover« – ki bi podatke evropskih uporabnikov shranjeval lokalno, hkrati pa zmanjšal prenos podatkov izven regije.

Nadaljnje branje

Ekskluzivno: Senatorjev žvižgač TikTok obtožuje zlorabe podatkov (Axios)

TikTok bi lahko bil prepovedan v skladu z novim dvostranskim predlogom zakona (Forbes)

Kongres je sprejel zakon o prepovedi TikToka v zveznih napravah (Forbes)

Vir: https://www.forbes.com/sites/tylerroush/2023/03/08/bytedance-employees-can-easily-access-us-tiktok-data-whistleblower-allegedly-tells-hawley/