A ToTok conta já com milhões de utilizadores, a maioria dos quais nos Emiratos Árabes Unidos, uma zona onde WhatsApp ou Skype estão parcialmente bloqueados. O serviço promete trocas de mensagens rápidas, gratuitas e seguras, chegando também a outras regiões do globo. Peritos de inteligência dos EUA e a equipa do próprio The New York Times concluem, no entanto, que a ToTok está a ser para espionagem a favor do governo dos EAU aos cidadãos, com a vigilância sobre os conteúdos partilhados e sobre os movimentos de cada utilizador. Esta última informação é conseguida devido à autorização conseguida para apresentar atualizações meteorológicas.
Patrick Wardle, um dos analistas envolvidos neste estudo, diz que «há uma beleza nesta abordagem. Não é necessário piratear as pessoas para as espiar se conseguirmos que elas voluntariamente descarreguem a aplicação para o telefone. Com o upload de contactos, chats de vídeo, localização, que mais informações são necessárias?», cita o The Verge.
A reportagem do NYT detalha que a Breej Holding, que criou a ToTok, será uma fachada para a empresa de cibersegurança de Abu Dhabi DarkMatter. A DarkMatter tem ligações com as agências de espionagem dos EAU e é gerida por ex-operacionais da NSA e de agências militares israelitas. A aplicação está também ligada à Pax AI, uma empresa de mineração de dados ligada à comunidade de inteligência dos Emiratos.
Nenhuma das entidades envolvidas nesta alegação comentou o tema, mas a Google e a Apple já removeram a ToTok das suas lojas de aplicações.
