黑客声称攻破TikTok，出售4.28亿用户记录

一名新出现的威胁行为者，化名“Often9”，在一个著名的网络犯罪和数据库交易论坛上发布消息，声称拥有4.28亿独特的TikTok用户记录。这些记录包括电子邮件地址、手机号码、用户头像链接、TikTok用户ID、用户名等等。据报道，TikTok正在对此进行调查。

这名黑客解释说，他们利用TikTok内部API的一个漏洞，在被修补之前获取了这些数据。这种漏洞允许他们提取通常无法公开访问的私人用户数据，尽管这种行为看似是数据抓取，但实际上涉及到利用漏洞访问未公开的信息。来源