کارمندان ByteDance می توانند به راحتی به داده های TikTok ایالات متحده دسترسی داشته باشند، ظاهرا افشاگر به هاولی می گوید

TOPLINE

طبق گفته‌های هر دو شرکت، کنترل‌هایی که مانع از دسترسی کارکنان TikTok و شرکت مادر مستقر در چین آن ByteDance به داده‌های ایالات متحده می‌شود، ممکن است ضعیف‌تر از آن چیزی باشد که قبلاً هر دو شرکت پیشنهاد کرده بودند. اتهامات توسط یکی از کارمندان سابق ByteDance که با سناتور جاش هاولی (R-Mo.) صحبت کرد، در میان فشارهای دو حزبی برای محدود کردن برنامه به دلایل امنیت ملی و حریم خصوصی - اما TikTok ادعاهای کارمند سابق را رد کرده است.

حقایق اصلی

هاولی ادعاهای افشاگر را در الف نامه به جانت یلن، وزیر خزانه داری، با اشاره به این که کارمند سابق ناشناس کنترل های دسترسی TikTok را در بهترین حالت «سطحی» توصیف کرد، «در جایی که اصلاً وجود دارد».

نامه — ابتدا با Axios- مدعی است که کارمندان TikTok می‌توانند به راحتی بین داده‌های چینی و ایالات متحده «درست مانند یک کلید چراغ» جابه‌جا شوند و هر دو شرکت به نرم‌افزاری تکیه می‌کنند که به مهندسان چینی امکان دسترسی به درب پشتی را می‌دهد.

افشاگر ادعا می کند که دسترسی به داده های ایالات متحده از طریق ابزاری به نام Aeolus فقط به تأیید مدیر و صاحب مجموعه داده نیاز دارد و اضافه می کند که مهندسان مستقر در چین «دست اول» را دیده اند که از مجموعه داده های غیرچینی نسخه پشتیبان تهیه کرده و تجزیه و تحلیل می کنند.

هاولی گفت این اتهامات با شهادت ونسا پاپاس، مدیر اجرایی TikTok که در ماه سپتامبر به کنگره گفت که این شرکت "کنترل های سختگیرانه ای در مورد اینکه چه کسی و چگونه به داده های ما دسترسی پیدا می کند" در تضاد است.

TikTok در ایمیلی به این افشاگر ادعاهای افشاگر را رد کرد فوربسبا توجه به اینکه ابزارهای ذکر شده توسط کارمند سابق "با اطلاعات نادرست" "در درجه اول تحلیلی" هستند و دسترسی مستقیم به داده ها را نمی دهند و مهندسان به مجموعه داده های کاربر محافظت شده ایالات متحده که در ایالات متحده مدیریت و نظارت می شوند دسترسی ندارند.

اخبار گیره

سناتور جان تون (RS.D.) و مارک وارنر (D-Va.) به جلو هل دادند لایحه روز سه‌شنبه به وزارت بازرگانی اجازه می‌دهد نرم‌افزار و سخت‌افزار ساخته شده توسط کشورهای متخاصم از جمله چین، ایران، روسیه و کره شمالی را «بازبینی، مسدود کردن و کاهش» کند. به TikTok مستقیماً ارجاع داده نشده است، اما این لایحه تا حدی برای محدود کردن TikTok طراحی شده است.

چه چیزی برای تماشای

هاولی خواستار تحقیق درباره ادعاهای افشاگر توسط کمیته سرمایه گذاری خارجی در ایالات متحده (CFIUS) - آژانسی به رهبری وزیر خزانه داری که بر سرمایه گذاری های خارجی نظارت دارد - شد و از آژانس خواست تا تا 20 مارس پاسخ دهد.

پیشینه اصلی

اتهامات افشاگر جدیدترین ضربه به TikTok و ByteDance به دلیل ادعاهایی است که برنامه رسانه های اجتماعی خطرات امنیت ملی و حریم خصوصی را به همراه دارد و نگرانی از دسترسی دولت چین به داده های کاربران مستقر در ایالات متحده است. فوربس قبلا گزارش ByteDance مکان تعدادی از خبرنگاران خود را ردیابی کرده بود، در حالی که نیویورک تایمز TikTok را پیشنهاد کرد می تواند پیگیری کند فشار دادن کلید کاربران، از جمله بازدید از وب سایت های شخص ثالث در یک مرورگر درون برنامه ای. وزارت بازرگانی ادعا شده در سال 2020 این اپلیکیشن و شرکت مادرش ابزارهایی برای «تهدید امنیت ملی، سیاست خارجی و اقتصاد ایالات متحده» دارند، جو بایدن، رئیس جمهور جو بایدن، لایحه‌ای را امضا کرد که تیک‌تاک را از دستگاه‌های صادرشده فدرال ممنوع می‌کند، و اکنون اکثر دولت‌های ایالتی ممنوعیت‌های مشابهی را صادر کرده‌اند. تعدادی از دانشگاه ها نیز دارند دسترسی ممنوع به برنامه از Wi-Fi پردیس، از جمله دانشگاه تگزاس در آستین، دانشگاه اوکلاهاما و دانشگاه آبرن و غیره.

مماس

TikTok در حال برنامه ریزی برای سازماندهی مجدد عملیات خود در ایالات متحده است و به شرکت های شخص ثالث اجازه می دهد تا الگوریتم های توصیه برنامه را نظارت کنند تا تعیین کنند که آیا کد آن به نحوی دستکاری شده است یا خیر. وال استریت ژورنال اوایل سال جاری گزارش شد. این طرح زمانی انجام می شود که شرکت در حال مذاکره با CFIUS است و تلاش می کند آژانس را متقاعد کند که اجازه دهد تحت کنترل ByteDance باقی بماند. شرکت نیز اعلام کرد استانداردهای جدید برای امنیت داده در اروپا - به نام "پروژه شبدر" - که داده های کاربران اروپایی را به صورت محلی ذخیره می کند و در عین حال انتقال داده ها را به خارج از منطقه به حداقل می رساند.

برای مطالعه بیشتر

انحصاری: افشاگر TikTok سناتور سوء استفاده از داده ها را ادعا می کند (Axios)

TikTok ممکن است تحت لایحه جدید دو حزبی ممنوع شود (فوربس)

کنگره لایحه ممنوعیت TikTok از دستگاه های فدرال را تصویب کرد (فوربس)

منبع: https://www.forbes.com/sites/tylerroush/2023/03/08/bytedance-employees-can-easily-access-us-tiktok-data-whistleblower-allegedly-tells-hawley/