« TikTok confirme que CNN et d’autres comptes de haut profil ont été piratés via une vulnérabilité zero-day. »

Les malfaiteurs ont exploité une faille zero-day dans TikTok pour compromettre les comptes de CNN et d’autres grands noms. Le créateur de l’application a confirmé qu’il y avait eu une cyberattaque et qu’il s’était empressé de sécuriser les comptes pour prévenir toute autre exploitation. Nous ne pouvons qu’imaginer le chaos qu’une personne pourrait causer en prenant le contrôle d’un compte suivi par de nombreuses personnes pour propager des escroqueries, des désinformations et des logiciels malveillants, voire en piratant les profils des fans et leurs amis de manière virale. « Notre équipe de sécurité est au courant d’une possible exploitation ciblant plusieurs comptes de haut niveau », a déclaré le porte-parole de TikTok, Alex Haurek, au Register aujourd’hui. « Nous avons pris des mesures pour arrêter cette attaque et l’empêcher de se reproduire à l’avenir. Nous travaillons directement avec les propriétaires de compte affectés pour restaurer l’accès, si nécessaire. » Tout en indiquant que CNN a effectivement été exploité, Haurek nous a dit que les affirmations selon lesquelles le compte de Paris Hilton avait été compromis étaient « inexactes. » Il a refusé de commenter les informations signalant une prise de contrôle du compte de Sony. « Notre équipe de sécurité a récemment été alertée de la ciblage de malfaiteurs sur le compte TikTok de CNN, » a déclaré Haurek. « Nous collaborons étroitement avec CNN pour restaurer l’accès au compte et mettre en œuvre des mesures de sécurité renforcées pour protéger leur compte à l’avenir. Nous sommes déterminés à maintenir l’intégrité de la plateforme et continuerons de surveiller toute activité inauthentique supplémentaire. »