Zaměstnanci ByteDance mohou snadno přistupovat k americkým datům TikTok, Whistleblower údajně říká Hawleymu

Topline

Kontroly, které brání zaměstnancům společnosti TikTok a její mateřské společnosti ByteDance se sídlem v Číně v přístupu k americkým datům, mohou být slabší, než obě společnosti dříve navrhovaly. obvinění bývalým zaměstnancem ByteDance, který hovořil se senátorem Joshem Hawleym (R-Mo.), uprostřed snahy obou stran omezit aplikaci z důvodů národní bezpečnosti a ochrany soukromí – ale TikTok tvrzení bývalého zaměstnance popřel.

Klíčová fakta

Hawley nastínil tvrzení oznamovatele v a dopis ministryni financí Janet Yellenové s tím, že nejmenovaný bývalý zaměstnanec popsal kontroly přístupu TikTok přinejlepším jako „povrchní“, „tam, kde vůbec existují“.

Dopis – poprvé sdílený s Axios– tvrdí, že zaměstnanci TikTok mohou snadno přepínat mezi čínskými a americkými daty „jako vypínačem světla“ a že obě společnosti spoléhají na software, který čínským inženýrům umožňuje získat zadní vrátka.

Přístup k americkým datům prostřednictvím nástroje nazvaného Aeolus vyžaduje pouze souhlas manažera a vlastníka datové sady, tvrdí whistleblower a dodává, že viděli „z první ruky“ čínské inženýry zálohovat a analyzovat datové sady z jiných zemí.

Hawley řekl, že obvinění jsou v rozporu se svědectvím COO TikTok Vanessy Pappasové, která v září Kongresu řekla, že společnost má „přísné kontroly, pokud jde o to, kdo a jak přistupuje k našim datům“.

TikTok popřel tvrzení oznamovatele v e-mailu Forbess tím, že nástroje zmiňované „dezinformovaným“ bývalým zaměstnancem jsou „primárně analytické“ a neudělují přímý přístup k datům a že inženýři nemají přístup k chráněným americkým uživatelským datovým sadám, které jsou spravovány a monitorovány ve Spojených státech.

Novinky Peg

Sens. John Thune (RS.D.) a Mark Warner (D-Va.) tlačili dopředu a účet Úterý, které by umožnilo ministerstvu obchodu „revidovat, blokovat a zmírňovat“ software a hardware vyrobený nepřátelskými státy, včetně Číny, Íránu, Ruska a Severní Koreje. Na TikTok se přímo neodkazuje, ale návrh zákona je částečně navržen tak, aby omezoval TikTok.

Co sledovat

Hawley vyzval k prošetření obvinění oznamovatele Výborem pro zahraniční investice v USA (CFIUS) – agenturou vedenou ministrem financí, která dohlíží na zahraniční investice – a požádal agenturu, aby odpověděla do 20. března.

Klíčové pozadí

Obvinění oznamovatele jsou nejnovější ranou pro TikTok a ByteDance kvůli tvrzení, že aplikace sociálních médií představuje riziko pro národní bezpečnost a soukromí, a obává se, že by čínská vláda mohla získat přístup k datům uživatelů z USA. Forbes dříve hlášeny ByteDance sledoval umístění několika svých novinářů, zatímco New York Times navrhl TikTok může sledovat stisknutí kláves uživatelů, včetně návštěv webových stránek třetích stran v prohlížeči v aplikaci. Ministerstvo obchodu údajné v roce 2020 aplikace a její mateřská společnost mají prostředky k „ohrožení národní bezpečnosti, zahraniční politiky a ekonomiky USA“ Prezident Joe Biden v lednu podepsal zákon zakazující TikTok z federálně vydávaných zařízení a většina státních vlád nyní vydala podobné zákazy. Řada univerzit má také zakázaný přístup do aplikace z kampusu Wi-Fi, včetně University of Texas v Austinu, University of Oklahoma a Auburn University, mezi ostatními.

Tečna

TikTok plánuje reorganizovat své operace v USA a umožnit společnostem třetích stran monitorovat algoritmy doporučení aplikace, aby zjistily, zda byl její kód nějakým způsobem zmanipulován. Wall Street Journal hlášeny začátkem tohoto roku. Plán přichází, když společnost vyjednává s CFIUS a snaží se agenturu přesvědčit, aby jí umožnila zůstat pod kontrolou ByteDance. Společnost také oznámila, nové standardy pro bezpečnost dat v Evropě – nazývané „Project Clover“ – které by ukládaly evropská uživatelská data lokálně a zároveň minimalizovaly přenos dat mimo region.

Další čtení

Exkluzivně: Senator's TikTok Whistleblower obviňuje zneužití dat (Axios)

TikTok by mohl být zakázán podle nového dvoustranného zákona (Forbes)

Kongres schválil zákon o zákazu TikTok od federálních zařízení (Forbes)

Zdroj: https://www.forbes.com/sites/tylerroush/2023/03/08/bytedance-employees-can-easily-access-us-tiktok-data-whistleblower-allegedly-tells-hawley/