Haker tvrdi da prodaje podatke 2,4 milijarde korisnika TikToka

Društvene mreže, 12.06.2026, 11:30 AM

Na jednom hakerskom forumu pojavila se tvrdnja da je u prodaji baza sa čak 2,4 milijarde TikTok korisničkih zapisa koja navodno sadrži imejl adrese, brojeve telefona, datume rođenja i druge lične podatke korisnika.

Ako bi se tvrdnje pokazale tačnim, reč bi bila o jednom od najvećih navodnih skupova podataka povezanih sa TikTokom do sada. Međutim, istraživači upozoravaju da za sada nema dokaza da je reč o direktnom kompromitovanju TikTok sistema.

Analizirajući uzorke podataka koje je objavio napadač, istraživači su pronašli korisnička imena, imejl adrese, brojeve telefona i datume rođenja, a u pojedinim slučajevima i puna imena, pol, jezik i podatke povezane sa lokacijom korisnika.

Ipak, prema njihovim navodima, u objavljenim uzorcima ne postoje pokazatelji koji bi potvrdili da podaci potiču isključivo od TikTok korisnika.

Stručnjaci veruju da je verovatniji scenario da su podaci prikupljeni pomoću infostealer malvera. Ova vrsta malvera krade informacije direktno sa zaraženih uređaja, uključujući korisnička imena, lozinke, kolačiće pregledača i druge osetljive podatke.

Velike kolekcije ovako prikupljenih podataka često se prepakuju i prodaju pod imenima poznatih kompanija kako bi privukle kupce na hakerskim forumima.

Dodatnu sumnju izaziva činjenica da oglas ne sadrži dovoljno dokaza o autentičnosti baze podataka. Link za preuzimanje vodi ka privatnom Telegram kanalu sa samo jednim članom, što ne pruža nikakvu potvrdu da baza zaista sadrži milijarde zapisa.

Ovo nije prvi put da se na internetu pojavljuju navodne TikTok baze podataka. Nedavno je na istom forumu objavljen još jedan navodni skup podataka sa oko 3.000 zapisa koji je sadržao korisnička imena, imejl adrese i lozinke u otvorenom tekstu. I u tom slučaju istraživači su pretpostavili da podaci potiču iz kampanja infostealer malvera.

Ukoliko je makar deo objavljenih podataka autentičan, korisnici bi mogli da budu meta phishing i vishing napada. Napadači mogu da koriste ukradene imejl adrese i brojeve telefona za kreiranje uverljivih poruka koje izgledaju kao da dolaze od TikToka ili drugih poznatih kompanija.

Istraživači upozoravaju i na mogućnost pokušaja preuzimanja naloga, posebno ukoliko se među procurelim podacima nalaze i lozinke koje nisu objavljene u dostupnim uzorcima.