> ## Content Index
> Fetch the complete content index at: https://preadmin26.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Хакеры заявили о масштабном взломе TikTok, но эксперты сомневаются в этом
- URL: https://preadmin26.kod.ru/hackeri-vzlomali-tiktok-i-wechat/
- Published: 2022-09-05T12:00:46.000Z
- Updated: 2022-09-07T07:29:51.000Z
- Description: По их информации, размеры утёкших баз данных соцсетей значительно разнятся и составляют от 34 ГБ до 790 ГБ, в зависимости от типа базы данных.
- Author: Игорь Савкин
- Tags: News, #Import 2026-10-15 05:40

3 сентября 2022 года таинственные хакеры группировки AgainstTheWest (ATW) заявили о взломе китайских серверов TikTok и WeChat. Заявление было [выложено](https://breached.to/Thread-TikTok-WeChat-breach?ref=preadmin26.kod.ru) на форуме breached.to, который стал неформальным преемником хакерского форума RaidForums после ареста его владельцев.

Обновление: Пользователь AgainstTheWest был заблокирован на форуме за распространение фейков.

ATW [заявили](https://twitter.com/AggressiveCurl/status/1566161198248509440?ref=preadmin26.kod.ru), что якобы получили доступа к базам данных пользователей и исходным кодам платформ TikTok и WeChat. Эксперты считают это фейком.

![](https://preadmin26.kod.ru/content/images/2022/09/-----------_2022-09-05_211649063.png)

![](https://preadmin26.kod.ru/content/images/2022/09/-----------_2022-09-05_211713747.png)

В качестве доказательства взлома AWT опубликовали ссылку на два образца данных, а также видеозапись одного набора таблиц базы данных. Утверждается, что из базы данных было извлечено 2 миллиарда записей. В сообщении в Twitter авторы также утверждали, что скомпрометировали исходный код бекенда.

По их информации, размеры утёкших баз данных соцсетей значительно разнятся и составляют от 34 ГБ до 790 ГБ, в зависимости от типа базы данных. Хакеры ещё не уверены, что делать с данными и не хотят их продавать или публиковать.

При этом всего несколько дней назад Microsoft [объявила](https://arstechnica.com/information-technology/2022/08/microsoft-finds-tiktok-vulnerability-that-allowed-one-click-account-compromises/?ref=preadmin26.kod.ru), что обнаружила в TikTok уязвимость высокой степени опасности (идентификатор CVE-2022-28799). С её помощью злоумышленники могли украсть данные пользователей с помощью одной вредоносной ссылки. Но это уязвимость была уже давно исправлена и не позволяла получить исходный код бекенда, поэтому вряд ли заявление AWT связано с этой ней. Тем более уязвимость Microsoft затрагивала только Android-устройства.

Пресс-служба TikTok [заявила](https://www.bloomberg.com/news/articles/2022-09-05/claim-of-tiktok-breach-spotlights-viral-app-s-lure-as-target?ref=preadmin26.kod.ru) агентству Bloomberg, что утверждения о взломе – ложь. И что показанная часть кода не совпадает с действительностью:

> Наша служба безопасности изучила это заявление и установила, что исходный код, о котором идёт речь, совершенно не связан с исходным кодом бэкенда TikTok, – сказал представитель компании.

В обсуждении на форуме Hacker News было высказано предположение, что данные, похоже, могли быть получены от сторонней компании, которая интегрируется с TikTok в целях маркетинга или электронной коммерции.

Трой Хант, известный австралийский эксперт по веб-безопасности, а также создатель популярного сервиса-анализатора утечек данных Have I Been Pwned? (Был ли я \*взломан\*?) решился проверить представленные данные.

Он посмотрел образцы перечисленных данных и действительно обнаружил совпадения между профилями пользователей и видео, размещенными под их идентификаторами. Но большая часть этих деталей была «общедоступными данными», которые можно было бы получить и без взлома.

![](https://preadmin26.kod.ru/content/images/2022/09/image-8.png)

В конечном итоге Трой сделал вывод, что представленные данные «неубедительные» – где-то совпадает, но это публичная информация, где-то не совпадает, в общем все данные очень смешаны друг с другом. Хотя и признаёт, что ряд данных могут быть тестовыми и не отражать реальной информации.

Один из активных пользователей форума Breached позже заявил, что представленные хакерами данные совпадают со спарсенными базами, которые ранее когда-то были выложены на этом же форуме.

![](https://preadmin26.kod.ru/content/images/2022/09/image-12.png)

Основатель Telegram-канала утечек данных Ашот Оганесян также [заявил](https://t.me/dataleak/2738?ref=preadmin26.kod.ru), что доверять хакерам из AgainstTheWest нельзя. Он напомнил, что ранее они объявили взломе данных ФСБ, однако под видом этого выложили дамп базы соцсети zakon.ru.