A conta de gata de estima��o no TikTok que pode ter sido usada para espionar jornalista brit�nica

Dois dias antes do Natal passado, o TikTok ligou para a jornalista Cristina Criddle, de Londres, para dizer a ela que dois funcion�rios da empresa na China e dois nos EUA haviam visualizado os dados de usu�rios de sua conta pessoal sem seu conhecimento ou consentimento.

"Foi realmente assustador e horr�vel, uma viola��o", diz ela.

"Eu estava na casa da minha fam�lia com minha irm� adolescente, meus primos adolescentes — e todos eles usam o TikTok o tempo todo. Eles ficaram se perguntando: 'Uau, devemos nos preocupar?'."

O que aconteceu com Cristina — correspondente de tecnologia do jornal brit�nico Financial Times, al�m de amiga e ex-colega minha — � o que o TikTok e sua empresa controladora, a ByteDance, sempre negaram que aconte�a, e � por isso que ela decidiu contar � BBC News.

'Verdadeira amea�a'

O TikTok confirmou que membros de seu departamento de auditoria interna analisaram a localiza��o do endere�o IP de Cristina — o n�mero �nico de um dispositivo — e o compararam com dados de IP de um n�mero desconhecido de sua pr�pria equipe, para tentar identificar quem estava se encontrando secretamente com a imprensa.

Eles "usaram indevidamente sua autoridade" para fazer isso e estavam agindo sem autoriza��o.Cristina n�o sabe por quanto tempo foi rastreada, nem com que frequ�ncia, mas sabe que aconteceu no ver�o passado.

"Se minha localiza��o estivesse sendo monitorada 24 horas por dia, 7 dias por semana, isso n�o se limitaria apenas �s minhas a��es no trabalho — mesmo que se limitasse, n�o seria OK —, mas tamb�m � minha vida pessoal", diz ela.

"Era quando eu estava saindo com meus amigos, quando eu estava de f�rias, todas essas coisas est�o l�."."A verdadeira amea�a e o mais assustador � que eu estava apenas tentando fazer meu trabalho."

A conta de Cristina no TikTok estava em seu celular pessoal — e em nome de sua gata, Buffy. Seu pr�prio nome e profiss�o n�o estavam mencionados na bio.

Ela tinha cerca de 170 seguidores e, ao longo de tr�s anos, havia publicado cerca de 20 v�deos de Buffy, visualizados, em m�dia, algumas centenas de vezes.

Assim como a maioria das plataformas de rede social, o TikTok coleta muitas informa��es sobre os donos de suas contas, incluindo:

• Dados de localiza��o;
• "Curtidas";
• O dispositivo que est� sendo usado;
• Atividade online fora da pr�pria plataforma.

Os dados dos usu�rios ocidentais nunca s�o acessados ou armazenados dentro da China, diz a empresa. E a equipe respons�vel pela viola��o de dados de Cristina e de um punhado de outros jornalistas ocidentais, no ano passado, foi demitida por conduta impr�pria.

A ByteDance, propriet�ria do TikTok, disse que "lamenta profundamente" o que descreveu como uma "viola��o significativa" de seu c�digo de conduta e est� "comprometida a garantir que isso nunca aconte�a novamente".

'Ser rastreado'

No ver�o passado, Cristina havia conversado com funcion�rios do TikTok insatisfeitos com as pr�ticas da empresa. A viola��o de dados n�o conseguiu identificar suas fontes, segundo o TikTok.

Ela diz que eles tamb�m podem ter violado o r�gido Regulamento Geral de Prote��o de Dados da Uni�o Europeia, que afirma que os usu�rios devem consentir ativamente com a forma como seus dados s�o usados. As penalidades para as empresas que n�o cumprem s�o grandes.

Por enquanto, Cristina manteve sua conta aberta porque ainda precisa acessar o TikTok para o trabalho — mas o aplicativo agora fica em um aparelho mantido em seu local de trabalho. E ela reduziu o uso de rede social dela e de Buffy em outras plataformas como resultado do que aconteceu.

"Eu realmente tive que pensar sobre a minha seguran�a — sobretudo minha seguran�a digital", diz ela. "Estou supercuidadosa agora. Tenho que garantir que n�o haja chance de meus dispositivos serem rastreados. Tenho que garantir que minhas fontes tamb�m estejam cientes dos poss�veis desafios � seguran�a delas."

'Investiga��o adicional'

O especialista em seguran�a cibern�tica Alan Woodward, da Universidade de Surrey, no Reino Unido, disse que esse n�vel de rastreamento "n�o pode ser descrito como acidental, nem sequer incidental".

"Algu�m teve que fazer uma investiga��o adicional para descobrir que a conta do gato era de fato de Cristina", diz ele. O TikTok est� lutando para sobreviver nos EUA — e o acesso a ele j� foi restrito em dispositivos oficiais em v�rios outros pa�ses.

A ByteDance tem sede em Pequim — embora tamb�m tenha escrit�rios na Europa e nos EUA —, e h� preocupa��es de que ela possa compartilhar dados de usu�rios ocidentais com o governo chin�s, se isso for requisitado. No entanto, o app continua extremamente popular, somando mais de 3,5 bilh�es de downloads em todo o mundo.