Бесплатно Экспресс-аудит сайта:

27.04.2023

Воз и маленькая тележка проблем в американских дата-центрах TikTok приведёт к неминуемой блокировке социальной сети на территории США

Основываясь на многочисленных интервью и более полусотни документов, фотографий и видеозаписей, журналисты Forbes недавно опубликовали подробное расследование , проливающее свет на бесчисленное множество серьезных проблем в дата-центрах TikTok , расположенных в США.

Для хранения данных своих американских пользователей китайская компания TikTok арендует помещения в Северной Вирджинии, где её залами обработки данных управляет не менее китайская организация ByteDance, а также контрактные работники из сторонних фирм.

В то время как ByteDance утверждает, что у неё всё «прозрачно», ведь используется сразу несколько систем ведения записей для отслеживания состояния серверов и любых внесённых в них изменений, сразу три разных источника сообщили Forbes, что в вышеупомянутые серверы неоднократно вносились изменения, которые никак не документировались в этих системах. А отдельные лица заявили в беседе с Forbes, что даже видели немаркированные флэш-накопители, подключенные напрямую к работающим серверам.

Четыре источника также сообщили, что оборудование ByteDance для размагничивания жёстких дисков с целью уничтожения данных часто выходило из строя, в связи с чем сотрудники относили такие диски в другие центры обработки данных, чтобы выполнить данную процедуру уже там. Однако в компании отсутствовали такие контрольные меры, которые помешали бы сотрудникам при желании унести часть рабочих жёстких дисков с собой и использовать информацию на них в своих целях.

На фотографиях другого анонимного источника было видно, как груды жёстких дисков лежали в картонных коробках на деревянных поддонах прямо в коридорах арендуемых помещений. Отсюда вытекает несоблюдение норм пожарной безопасности, ибо в случае гипотетического перегрева одного из серверов и возгорания, такое количество картона и дерева, которое наблюдали информаторы Forbes, явно не поспособствуют быстрому устранению потенциального пожара.

Кроме того, все эти жёсткие диски лежали в коридорах без какого-либо присмотра. Поэтому лица, имеющие необходимый доступ, могли бы легко прихватить с собой парочку и беспрепятственно вынести из дата-центра.

Шесть источников, независимо друг от друга сообщили Forbes, что слышали о сотрудниках, использующих сервера TikTok для майнинга криптовалюты. Также было выявлено, что часть серверов принадлежат китайской компании Inspur, которая недавно была внесена правительством США в черный список за потенциальное сотрудничество с китайскими военными и правительством.

В отчёте Forbes также были выявлены и другие проблемы с центрами обработки данных в Вирджинии. Источники выразили обеспокоенность по поводу безопасности зданий. Трое информаторов рассказали, что их время от времени приглашали работать в помещения, которые всё ещё находились в стадии строительства, и сказали, что в некоторых таких помещениях дверная сигнализация срабатывала так часто, что она была просто бессмысленна, ведь никто уже не обращал на неё внимания.

«Недостаточные инвестиции в безопасность центров обработки данных — это проблема всей отрасли. Зачастую безопасность отходит на второй план, потому что в большинстве взаимодействий с клиентами основное внимание компаний уделяется конечному опыту клиента: насколько быстро что-то загружается и насколько эстетично выглядит», — заявила Санджукта Дас Смит, заведующая кафедрой менеджмента и систем Университета Буффало.

Со словами Смит согласился и Брюс Шнайер, сотрудник Гарвардского центра Интернета и технологий Беркмана Кляйна. Он также отметил, что проблемы с безопасностью носят общеотраслевой характер, упомянув в качестве примера Twitter, который тоже испытывал проблемы с безопасностью из-за своих стремлений к быстрому росту. Что касается TikTok, он сказал: «Я уверен, что это халатность. Как и любая крупная технологическая компания, они заботятся о прибыли, а безопасность стоит дорого».

TikTok неоднократно заявлял, что китайское государство не имеет никакого контроля над его деятельностью, а данные пользователей надёжно защищены, однако американскому правительству слабо в это верится, особенно после опубликованного расследования Forbes.

Как мы уже неоднократно сообщали , вероятнее всего, TikTok в скором времени будет полностью заблокирован на территории США из-за вышеозвученных подозрений и неопровержимых фактов, доказывающих наплевательское отношение китайской компании к безопасности своих пользователей и их данных.