I en serie e-poster innhentet av Forbes, ble den sosiale medieplattformens morselskap ByteDance vist å ha sporet de fysiske bevegelsene til flere journalister som brukte appen ved å få uautorisert tilgang til deres IP-adresser og brukerdata.
I følge uttaket var årsaken til operasjonen å prøve å avdekke reporternes kilder fra TikTok etter artikler publisert om appens innflytelse på Amerika og dens koblinger til Kina.
Tilbake i november fortalte FBI-direktør Christopher Wray til den amerikanske kongressen at byrået har "nasjonale sikkerhetsbekymringer" angående den kinesisk-baserte sosiale medieappen.
Disse bekymringene har bare blitt forverret etter at en intern etterforskning oppdaget den skjulte overvåkingsoperasjonen, designet for å finne kildene til informasjonslekkasjene ved å bruke feil innhentede data.
Blant dem som ble spionert på inkluderer journalister for BuzzFeed og The Financial Times, samt to Forbes-skribenter som tidligere jobbet for BuzzFeed. Emily Baker-White, som skrev for BuzzFeed og nå jobber for Forbes, var en av dem som ble målrettet.
På Twitter skrev hun: "ByteDance brukte TikTok for å spore posisjonen min – og posisjonene til to av kollegene mine – for å prøve å finne kildene våre.
"Vi rapporterte om dette i oktober, men holdt ting vage for å beskytte kilder. I dag innrømmet ByteDance det, så vi kan si mye mer."
Utsalgsstedet forklarer at ByteDances revisjons- og risikokontrollsjef Song Ye siden har forlatt selskapet, mens alle de fire ansatte som var involvert i mishandlingen ble sparket.
TikToks leder for internrevisjon Chris Lepitak har også fått sparken. To av de tidligere ansatte var basert i USA, mens de to andre var i Kina.
ByteDances generalrådgiver og administrerende direktør, henholdsvis Erich Andersen og Rubo Liang, åpnet opp om oppdagelsen i e-poster delt med Forbes.
Liang skrev: "Jeg ble dypt skuffet da jeg ble varslet om situasjonen ... og jeg er sikker på at du føler det samme.