TikTok資安疑慮 前員工證實"資料傳北京"｜華視國際線，出發！ 20240420

TikTok前員工證實每14天向北京傳送美國用戶個資

Newtalk新聞 |洪聖斐 編譯報導
2024年4月16日

[Newtalk新聞] 美國眾議院3月中旬通過法案，
要求TikTok與中國母公司字節跳動（ByteDance）脫離關係，否則將予以禁用。
TikTok執行長周受資（Shou Zi Chew）
則不斷在各種管道上聲稱該公司不會把美國用戶的資訊交給北京。
然而，《財星》（Fortune）雜誌採訪曾經在該公司任職過的 11 位人士卻顯示，
周受資所說的並非事實。

《財星》的報導引述曾於2022 年 4 月至 9 月擔任TikTok資深數據師的特納
（Evan Turner）的說法，指出該公司幾乎每隔 14 天就會要他將包含數十萬美國用戶
資料的電子表格，透過電子郵件發送給北京的字節跳動。
這些數據包括 TikTok 美國用戶的姓名、電子郵件地址、
IP 位址以及地理和人口統計資訊。

特納說：「我確實參與了一個向中國提供美國數據的項目。」
「他們完全是共犯。 一些在高層管理人員中工作的美國人完全是這件事的同謀。」

2022 年之前擔任TikTok 安全工程首席技術專案經理的萊恩
（Patrick Spaulding Ryan）和另一位前TikTok 美國員工則證實，
該公司與字節跳動共享Lark軟體，由於這個軟體是字節跳動負責經營，
字節跳動的員工可以看到 TikTok 員工有關美國用戶資料等內容的討論。

萊恩指出，TikTok 和字節跳動共享的另一項服務是Seal，
但「（TikTok 美國） 員工仍然完全不知道」，沒有人知道這套軟體是如何運作的。

約翰霍普金斯大學資訊安全研究所主任達布拉（Anton Dahbura）認為，
這種聯繫證明「字節跳動並沒有致力於在其中國業務和美國業務之間建立真正的防火牆」。
他表示，前員工對 Lark 與中國的聯繫的指控「並不令人意外」。

TikTok則聲稱這些已經離職的員工完全是心懷不滿、捏造毫無根據的指控。