2023年5月、TikTokの従業員が、ByteDanceスタッフがアクセス可能なLarkグループに個人ユーザーデータを投稿していたと、New York Timesが報じた。TikTok USで過半数の所有者が交代した後も、現職・元従業員は、同社スタッフがグローバルな同僚との業務に同じByteDanceのワークプレイスアプリを使っていると語った。

要点

  • ByteDanceはTikTokの新たな米国合弁事業の19.9%を保有している。
  • 2023年5月24日、New York Timesは、TikTok従業員がByteDanceスタッフのアクセス可能なLarkグループに個人ユーザーデータを投稿していたと報じた。
  • Timesによると、TikTokのセキュリティ担当者は早くも2021年にLark関連のリスクを経営陣に警告していた。
  • Shou Chewは議会で、Project Texasの完了後は、中国拠点のByteDance従業員が米国のTikTokデータにアクセスできなくなると述べた。
  • Appleが2025年1月に公表した米国ストアから削除するByteDance所有アプリのリストにはLarkが含まれていた。

新たな米国合弁事業にはOracle、Silver Lake、MGXが投資家として参加し、ByteDanceは19.9%を保有する。Politicoの売却後の報道で、従業員はLarkとAimeを引き続き使っていると述べた。売却文書は事業の所有者を示している。従業員の証言は、一部スタッフが現在もどう働いているかを示す。

従業員が語る、投稿内容に関するルール

従業員らはPoliticoに対し、LarkやAimeに機微なデータを入れないよう指示されていたと語った。従業員が従えば、このルールはツールに入る情報を制限できる。しかし彼らの証言は、誰がLarkテナントを管理し、グループへのアクセスを付与し、保持された記録を管理しているのかを特定していない。

TikTokは具体的なデータ境界を約束していた。CEOのShou Chewは議会で述べた。Project Texasが完了すれば、中国拠点のByteDance従業員は米国のTikTokデータにアクセスできなくなる、と。保護対象のデータとアクセスが分離されていれば、米国とグローバルの同僚はその保証の下でなおコミュニケーションを取れる。売却後の従業員証言では、その技術的な分離は検証されていない。

古いLarkグループでは、まずメンバーシップを検証すべきだ

Timesは内部文書と情報源を引用し、TikTok従業員がByteDanceスタッフのアクセス可能なLarkグループに個人ユーザー情報を日常的に投稿していたと報じた。現職・元従業員によれば、Lark内のTikTokデータは2022年時点で中国のサーバーに保存され、中国拠点のByteDance従業員がアクセスできた。TikTokのセキュリティ担当者は早くも2021年にLark関連のリスクを経営陣に警告していたと、Timesは報じた。

これらの調査結果が示すのは、現在の権限ではなく、以前存在したアクセス経路である。従業員は特定の業務のためにファイルを投稿できるが、ほかに誰がそのファイルを見つけられるかはグループのメンバーシップで決まる。その経路が売却後も残ったかを判断するには、TikTok USは現在のメンバーシップ、アーカイブ記録、それらを変更できる者の権限を調べる必要がある。

Appleが2025年1月に公表したリストには、米国ストアから削除されたByteDance所有アプリとしてLarkが含まれていた。削除は配布を制限した。一方、Politicoの後の報道は、従業員がこのツールを使い続けていたことを示している。どちらの記録も、従業員がどうアクセスしたのか、売却後に誰がアカウントを管理していたのかを特定していない。

売却後に欠けている記録は管理者が握っている

分離のレビューでは、誰がLarkテナントとアイデンティティプロバイダーを運用し、企業横断のメンバーシップを承認し、アクセスログを受け取るのかを特定する必要がある。共有グループ、保持ファイル、サービスアカウント、統合機能を、TikTok USがなお許可しているアクセスと照合する。従業員ディレクトリだけでは、ソフトウェアがワークスペースに入るために使うアカウントを見落とす。

よくある質問

以前のLarkグループには、どのような情報が投稿されていたと報じられたのか？

根拠となる証拠には、運転免許証、パスポート、位置情報などの個人ユーザー情報に加え、違法である可能性のあるコンテンツが記されている。この記事は、それらの資料が現在もアクセス可能であるとは立証していない。

Larkが米国のアプリストアから削除されたなら、TikTok USの従業員はどうやって使い続けたのか？

利用可能な記録は説明していない。アプリストアからの削除は配布を制限したが、Appleの記録も従業員の証言も、従業員がどうLarkにアクセスしたのか、売却後に誰がアカウントを管理したのかを特定していない。

新たな米国ベンチャーにおけるOracle、Silver Lake、MGXそれぞれの持ち分は？

この記事は3社をいずれも投資家として挙げているが、個別の比率は示していない。明記しているのはByteDanceが維持した19.9%の持ち分だけである。

Larkの利用が報じられたことは、中国拠点のByteDanceスタッフがなお米国のTikTokデータにアクセスできることを立証するのか？

いいえ。2023年の報道が立証しているのは以前のアクセス経路である。現在のアクセスを判断するには、現在のグループメンバーシップ、管理者権限、保持記録、サービスアカウントの権限に関する証拠が必要になる。

運用分離の主な節目

  • May 24, 2023 — 内部情報源と文書は、TikTok従業員がByteDanceスタッフのアクセス可能なLarkグループに個人ユーザーデータを日常的に投稿していたことを示した。
  • January 19–20, 2025 — Appleは、米国でアクセス不能となったByteDanceアプリの中にLarkを挙げる資料を公開した。AppleとGoogleは法律に基づき、ByteDanceのアプリを米国のアプリストアから削除した。
  • October 11, 2026 — Politicoは、現職・元従業員がTikTok USのスタッフはByteDanceの社内チャットアプリLarkを使い続けていると語ったと報じた。

2023年のLarkグループは、ファイルが投稿された後、メンバーシップによって何が露出し得るかを示した。TikTok USスタッフが現在使うグループでは、決定的なのは誰がメンバーを追加できるか、あるいはそのメンバーを残しておけるかである。