ToTok แอปพลิเคชันวิดีโอคอลจากสหรัฐอาหรับเอมิเรตส์นั้นมียอดดาวน์โหลดหลายล้านครั้งจากผู้ใช้ในตะวันออกกลางและภูมิภาคอื่นๆทั่วโลกแม้จะเพิ่งเปิดตัวได้ไม่ถึงหนึ่งปีก็ตาม ทว่าท่ามกลางความนิยมนี้ The New York Times ได้ออกมารายงานว่าแอปดังกล่าวเป็นเครื่องมือสอดแนมประชาชนจากรัฐบาลเอมิเรตส์
The New York Times รายงานถึงแหล่งข่าวจากเจ้าหน้าที่สหรัฐอเมริกาที่เกี่ยวข้องกับงานข่าวกรอง และการสืบสวนของสำนักข่าวเองที่ชี้ให้เห็นว่า ToTok นั้นเป็นเครื่องมือสอดแนมที่รัฐบาล UAE ใช้ในการสอดแนมบทสนทนา ตำแหน่งที่อยู่ ความสัมพันธ์ รูปภาพ และเสียง จากผู้ที่ได้ติดตั้งแอปนี้ในเครื่อง
รายงานข่าวกล่าวว่าไม่ทราบแน่ชัดว่าหน่วยข่าวกรองของสหรัฐอเมริกาทราบเรื่องนี้ตั้งแต่เมื่อไร แต่แหล่งข่าวได้กล่าวถึงการเตือนพันธมิตรถึงอันตรายของแอปดังกล่าว ในขณะที่ผู้เชี่ยวชาญด้าน Cybersecurity จากตะวันออกกลางผู้ไม่ประสงค์จะออกนามกล่าวว่าเจ้าหน้าที่ระดับอาวุโสของ UAE ได้เผยกับเขาว่า ToTok เป็นแอปที่ถูกพัฒนาขึ้นเพื่อติดตามผู้ใช้ในสหรัฐอาหรับเอมิเรตส์และนอกประเทศ
ToTok ได้รับความนิยมเพิ่มขึ้นอย่างรวดเร็วตั้งแต่การเปิดตัว ด้วยข้อได้เปรียบที่ว่าบริการหลายส่วนของ WhatsApp และ Skype ถูกจำกัดการใช้งานโดยรัฐบาลของสหรัฐอาหรับเอมิเรตส์ เมื่อผู้คนในประเทศดาวน์โหลดไปใช้มากขึ้น ก็ย่อมส่งผลให้ผู้ที่อยู่อาศัยในต่างประเทศที่ต้องการติดต่อกับผู้ที่อยู่ในสหรัฐอาหรับเอมิเรตส์ โดยมีอัตราการดาวน์โหลดหลายล้านครั้งผ่านทั้ง Play Store และ Apple Store และได้กลายเป็น 1 ใน 50 แอปฟรีที่ถูกดาวน์โหลดมากที่สุดของในซาอุดิอาระเบีย สหราชอาณาจักร อินเดีย สวีเดน และประเทศอื่นๆ ใน Google Play Ranking
การวิเคราะห์จากผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์หลายรายเผยให้เห็นถึงความเป็นไปได้สูงที่ Breej Holding บริษัทผู้พัฒนา ToTok นั้นจะเป็นบริษัทที่มีความเกี่ยวข้องกับ DarkMatter บริษัทด้าน Cybersecurity ที่ได้รับการกล่าวหาจาก Whistleblower หลายครั้งถึงปฏิบัติการ Offensive Cybersecurity เช่น การแฮค โดยเฉพาะการให้บริการเหล่านี้กับรัฐบาลของ UAE เช่น การแฮครัฐบาลอิหร่าน กาตาร์ และตุรกี, ผู้บริหาร FIFA, และนักข่าวและฝ่ายต่อต้านรัฐบาล นอกจากนี้ การวิเคราะห์เชิงเทคนิคยังพบความเชื่อมโยงระหว่าง ToTok และ Pax AI บริษัทด้านข้อมูลซึ่งต้องสงสัยว่าเกี่ยวข้องกับ DarkMatter เช่นกัน
Privacy Policy ของ ToTok ระบุว่าพวกเขาอาจแบ่งปันข้อมูลส่วนตัวของผู้ใช้กับบริษัทในเครือ
Data Scientist ซึ่งทำงานใน Pax AI รายหนึ่ง เขียนคำอธิบายเนื้อหางานของเขาว่าเขาได้พัฒนา “Message intelligence platform” ซึ่งอ่านข้อความหลายพันล้านข้อความเพื่อตอบคำถามว่า คุณเป็นใคร คุณทำอะไร คุณคิดอย่างไร และคุณมีความสัมพันธ์กับคนอื่นอย่างไร
ในขณะเดียวกัน ลูกจ้างของ Pax AI อีกรายก็ได้อธิบายถึงประสบการณ์ทำงานของเขาว่าเป็นการสร้างเครื่องสำหรับค้นหาใบหน้าจาก Video Feed หลายพันล้านชิ้นจากข้อมูลของรัฐบาล และเครื่องมือที่ระบุสำเนียงของภาษาอารบิกจากการถอดคำจากวิดีโอ
หากรายงานดังกล่าวเป็นความจริง สิ่งที่เราได้เห็นอยู่นี้คืออีกหน้าหนึ่งของการสอดแนมมวลชนที่รัฐบาลไม่จำเป็นจะต้องเสียเงินมากมายให้กับการเจาะระบบโทรศัพท์มือถือหรือแอปพลิเคชัน ไม่ต้องคิดค้นพัฒนาระบบสอดแนมเพิ่มขึ้นอีกเลเยอร์ที่จะติดตามพฤติกรรมและคอยเก็บข้อมูลของผู้คนแบบลับๆ ที่พวกเขาต้องทำก็เพียงแค่พัฒนาแอปพลิเคชันที่ผู้คนอยากจะดาวน์โหลดมาอยู่ในเครื่องด้วยความสมัครใจเท่านั้น