TikTok juga menjelaskan data pengguna yang bocor tidak dapat dihasilkan dari pengikisan langsung platform, karena TikTok memiliki perlindungan keamanan yang memadai untuk mencegah skrip otomatis mengumpulkan informasi pengguna.
BleepingComputer juga telah menghubungi WeChat untuk memberikan pernyataan, tetapi belum menerima tanggapan dari mereka.
Meskipun WeChat dan TikTok adalah perusahaan China, mereka tidak dimiliki oleh perusahaan induk yang sama.
TikTok merupakan aplikasi besutan ByteDance, sedangkan WeChat aplikasi milik Tencent.
Oleh karena itu, melihat keduanya dalam satu database menunjukkan bahwa itu bukan pelanggaran langsung pada setiap platform.
Kemungkinan besar, basis data yang tidak dilindungi dibuat oleh pengikis data pihak ketiga atau broker yang mengambil data publik dari kedua layanan dan menyimpannya ke dalam satu basis data.
Kedua perusahaan terus-menerus menjadi sorotan investigasi privasi oleh layanan nasional, sehingga menemukan contoh cloud yang kaya yang berisi data kedua perusahaan menimbulkan kecurigaan.
Troy Hunt, pencipta layanan pemberitahuan pelanggaran data HaveIBeenPwned, mengonfirmasi di utas Twitter bahwa beberapa data yang dibagikan peretas valid.
Demikian pula, “pemburu basis data” Bob Diachenko telah memvalidasi data pengguna yang bocor merupakan data yang cocok dengan pengguna. Tetapi ia tidak dapat memberikan kesimpulan konkret tentang asal data.
Jika analisis lebih lanjut mengungkapkan data tersebut sah, TikTok akan dipaksa mengambil tindakan, untuk mengurangi efek kebocoran meskipun tidak dilanggar. (berbagai sumber)