Directoratul Național de Securitate Cibernetică recomandă interzicerea TikTok pe dispozitivele instituțiilor publice

Directoratul Național de Securitate Cibernetică (DNSC) a făcut recomandări în vederea interzicerii descărcării, instalării și utilizării aplicației software TikTok pe sistemele informatice de serviciu ale autorităților și instituțiilor publice din România, potrivit comunicatului instituției.

TiktokFoto: ANP / ddp USA / Profimedia

DNSC a identificat „o serie de riscuri de securitate cibernetică inacceptabile cauzate de descărcarea”, instalarea sau utilizarea aplicației software TikTok și a serviciului de rețele de socializare TikTok pe sistemele informatice de serviciu ale autorităților și instituțiilor publice din România, astfel:

Colectează o cantitate excesivă de date

Acestea pot servi la direcționarea precisă a atacurilor cibernetice asupra utilizatorilor (de exemplu, prin spearphishing) crescând astfel semnificativ riscul de succes al acestor acțiuni. Datele colectate de TikTok se încadrează în trei categorii:

Informațiile pe care utilizatorul alege să le furnizeze:

• informații de profil: data nașterii, numele de utilizator, adresa de e-mail și/sau numărul de telefon si parola, date completate în biografie, fotografie de profil
• conținut creat sau publicat prin TikTok: fotografii, videoclipuri, înregistrări audio, fluxuri live și comentarii, precum și metadatele asociate
• conținutul mesajelor și metadatele asociate
• contactele din telefon si contactele media
• date privind calendarul (ca urmare a accesului…