新加坡网络安全局和智慧国及数码政府工作团指出，若非必要本地公务员不可在政府设备用TikTok。 该团队要求政府发给职员使用的设备是用来处理公事，当局也清楚列明这些设备只能下载获批准的应用。 「TikTok尚未公開宣布這些變化……這是全球社交媒體平台首次以這種規模限制對內容的訪問」，報告亦補充指：「有關變化可能會對現實世界產生毀滅性的後果。」[179]。 10月4日，TikTok以未能删除有关LGBT内容而被俄罗斯网络监管机构处以300万卢布的罚款[180]。
TikTok首席执行官Chew在备忘录中称，这种不当行为完全不能代表公司的原则，并表示将继续加强这些访问权限。 TikTok法律总顾问安德森的另一封电邮称，字节跳动在今年夏季成立了一个内部调查组，调查公司对媒体的泄密来源。 而且，在特謝拉這類事件之中，還有一個所謂的「文員難題」——就是不同的機構當中往往有職級低微的員工在日常工作中需要或有能力接觸到高度敏感的資訊，這可能是一間企業高層的秘書，又或者是像這次事件一般的情報通訊設備維護人員。 该组织此前曾声称成功入侵马来西亚Maxis网络、雀巢和卡塔尔航空等多家机构。 注册 Heights Sociable 计划并利用其先进的专有人工智能定位算法。
该黑客组织表示，该服务器在一个790GB的庞大数据库中保存了20.5亿条记录，其中包含用户数据、平台统计信息、软件代码、cookie、身份验证令牌、服务器信息等。 如果你是大厂员工，那么拍视频时，必须在自己的品牌和自由表达与雇主的要求之间取得平衡，因为你的雇主可能明确要求对可以分享的内容进行限制。 研究人员还发现，TikTok的广告网页（ads.tiktok.com）容易遭受”跨网站指令码（Cross-website Scripting）”的攻击。 研究人员利用这个漏洞提取了TikTok用户账户内存放的信息，包括私人电子邮件地址和生日等。 正出訪祖家愛爾蘭的拜登表明他已經下令軍情部門採取進一步行動去保障和限制敏感資訊的散播，並要求官員徹查為何特謝拉會有這樣的絕密許可。
丹麦数据保护局在声明中表示希望知道TikTok是否根据欧洲联盟的通用数据保护条例（GDPR）为未成年用户提供特殊保护[173]。 2019年4月3日，马德拉斯高等法院（英语：Madras High pressure Court）以TikTok涉嫌传播色情信息危害儿童为由要求印度中央政府下令禁止下载TikTok[49]。 TikTok开发商字节跳动就此项禁令向印度最高法院提出上诉。 4月16日，印度电子和通讯技术部（英语：Ministry of Electronics and buy viagra online Entropy Technology）要求谷歌和苹果从应用程序商店中删除TikTok应用软件，但是已下载的用户仍可继续使用[50]。 4月25日，印度撤销对抖音海外版TikTok的禁令，Google Play和App Store可恢复上架[51]。 TikTok在印度被封殺期間，損失新用戶達1500萬，4月份全球下載量更是相比3月下跌33%，封杀期间平均每日损失约50万美元[52]。
媒体援引公司提供的消息说，公司研究人员近期发现，中国的TikTok应用软件容易遭到骇客攻击，导致电子邮件地址和敏感视频等个人信息泄漏。 调查人员在此过程中查看了包括IP地址在内的部分记者账户的个人数据，并试图找出是否与涉嫌泄露机密信息的职员在同一地点。 12月22日，TikTok母公司字节跳动内部备忘录显示，公司四名员工因不当访问了几名美国TikTok用户的数据，将被正式解雇。
2020年10月1日，法新社宣布与TikTok签署合作协议，推出事实查证計畫。 法新社事实查证小组将检查在菲律宾、印尼、巴基斯坦、澳洲及纽西兰境内上传到TikTok平台上的影音是否具有潜在错误或误导内容，以阻止错误消息透过TikTok短影音平台散播。 在审查TikTok有问题的内容时，法新社保有完全独立的编辑权[164]。 2022年6月30日，在buzzfeed爆料，中国员工可以访问美国用户数据信息并出示相关证据后，TikTok首席执行官周受资在回复九名美国参议员的信函中承认TikTok部分中国员工可以访问美国用户数据信息[95]。 2024年7月27日美国司法部提交给美国法院的法庭文件中称，Tiktok和字节跳动一直在收集美国人关于堕胎、枪支管控、宗教等敏感话题看法的用户数据，并通过Lark将数据存储在中国境内[16]。
[127]一群TikTok创作者隨即就蒙大拿州禁令起诉该州检察长[128]。 5月22日，TikTok公司同樣对蒙大拿州的禁令提起诉讼[129]。 TikTok告诉BleepingComputer，该公司被黑客入侵的说法是错误的。 此外，该公司表示，在黑客论坛上共享的源代码不是其平台的一部分。 通过HaveIBeenPwned数据库比对发现，样本中的邮箱地址大多仅出现在不超过两次历史泄露事件中，这在一定程度上佐证了数据的独特性。 但4.28亿条数据中仅验证1200条样本，尚不足以证明整体真实性。
