富比世披露︰TikTok全球用戶財務資料 存於中國伺服器
美國富比世雜誌披露,TikTok將全球各地用戶最敏感的財務資料,儲存在位於中國的伺服器,可被當地員工取用。(路透檔案照)
〔編譯管淑平/綜合報導〕中國短影音社群平台「抖音」國際版TikTok容許中國政府取用外國用戶個資的疑慮,已引起多國警覺,美國《富比世(Forbes)》雜誌五月卅日進一步披露,TikTok將全球各地用戶最敏感的財務資料,儲存在位於中國的伺服器,可被當地員工取用。這一點顯然與日前TikTok執行長周受資在美國國會聽證會上宣稱,美國用戶資料存在美國境內和新加坡的說法矛盾。
美國用戶資料 恐被當地員工取用
《富比世》根據多個消息來源、內部通訊紀錄和被標示為「嚴格保密」的文件等資料指出,過去幾年,TikTok的全球創作者、企業用戶,將其社會安全碼、稅務識別碼等敏感財務資料提供給該公司,以便該平台能支付他們依照流量賺取的收入,但許多人不知道的是,TikTok將這些資料存在位於中國的伺服器,可被當地員工取用。這些用戶不乏加入TikTok「創作者基金」的大咖用戶。
這項發現也令人懷疑,未獲授權的員工是否也已能接觸到這些資料。周受資三月間在美國聯邦眾議院聽證會上聲稱,「美國用戶資料一向存在維吉尼亞州和新加坡,取用這些資料,是按要求進行」。
TikTok和「抖音」未回應美國公民的敏感稅務資料是否儲存在中國、並且可在中國取用的詢問。TikTok和母公司「字節跳動」也未回應有多少人能夠取用內容創作者的財務資料、可取用資料的員工所在地、是否有未經授權取用,以及這些資料被儲存在中國多久、現在是否仍被儲存在中國等問題。
TikTok為了解決中國窺探美國用戶資料的疑慮,提議以十五億美元(約四六五億台幣)推動「德州計畫」(Project Texas),在美國建立獨立的實體空間,使用美國科技公司「甲骨文」(Oracle)的伺服器儲存美國用戶資料,但許多國會議員對該計畫存疑。共和黨籍聯邦眾議員奧伯諾爾特(Jay Obernolte)在三月的聽證會上就說,他不相信在技術上能做到TikTok宣稱透過「德州計畫」能做到的事,「有太多後門」。
前白宮和中央情報局(CIA)國安事務律師康寧漢(Bryan Cunningham)指出,稅務紀錄是最敏感資料之一,「就算TikTok不是一家中國企業的子公司,這也會是相當令人警覺的資訊科技安全過失」,「如果你把資料儲存在中國境內,你最好要假定情報單位想取得就能取得」。