视讯聊天软件Houseparty惊传用户个资遭骇，但官方表示是同行恶性竞争所致

武汉肺炎在全球各地蔓延，迫使许多民众必须待在家里。能够让人看到对方的视讯社交软件，也因此格外受到欢迎，使得这些应用程序的资安攻击事件频传，开发厂商却宣称是恶意抹黑，祭出奖金企图找出造谣的源头。根据Sun、Express、Mirror Online等多家英国媒体报导，在欧美多个国家有许多用户的视讯聊天软件Houseparty，在3月底，有数百名用户在推特上指称，他们在手机安装这款聊天软件之后，多个网络平台的账号就随之遭骇，骇客取得包含了Netflix、eBay、Instagram、Snapchat，以及Spotify等账号控制权，不过，鲜少有用户提出进一步的细节。

值得留意的是，这些用户指出他们账号遭骇的推文，许多都提到Houseparty使用者自保的方法，就是完全删除Houseparty的账号。不只在推特上有这些文章，后来也出现在WhatsApp等其他社群网站。

视讯社交软件Houseparty惊传许多用户遭骇，并表示要删除App来自保。在推特上搜寻"Delete Houseparty"或“Houseparty Hacker”等关键字，就会看到许多推文表示自己受害，或是表示Houseparty是危险的应用程序要赶快删除等内容。

Houseparty是一款诉求用户能面对面的社群视讯软件，使用者透过手机或电脑上的App，就能看到对方进行交谈。制作知名手游要塞英雄（Fortnite）的Epic Games于去年3月，并购Houseparty成为旗下的子公司。最近因许多国家武汉肺炎疫情爆发限制民众外出，Houseparty于多个欧美国家的下载量也随之增加，从2月平均每周13万次下载，3月份爆增到每周有200万次，使得这款应用程序一跃成为苹果App Store的澳洲、加拿大，以及英国榜首。

针对上述的指控，Houseparty的开发者Life on Air先于3月30日在推特表示，所有使用者的账号都是安全的，该平台没有遭骇，也没有密码被骇客收集来用于窃取其他服务账号的情事。隔日，该公司更宣称他们也是受害者，这起遭骇事件是竞争对手在恶意重伤Houseparty的谣言，并且正在着手调查，并指出第一个能提供相关证据的线民，该公司打算提供100万美元奖金悬赏。

We are investigating indications that the recent hacking rumors were spread by a paid commercial smear campaign to harm Houseparty. We are offering a $1,000,000 bounty for the first individual to provide proof of such a campaign to bounty@houseparty.com.

— Houseparty (@houseparty) March 31, 2020

除了该公司宣称社群视讯平台遭受攻击的事情是子虚乌有，也有资安专家出面声援，认为Houseparty没有被骇。例如，ESET恶意软件研究员Lukas Stefanko对于此事，在推特上发表他的看法，表示他在推特上看到使用者遭骇的贴文，都只有提及安装了Houseparty App，以及那些账号随后就被骇客掌控，至于中间发生了什么情况，导致这款视讯App的使用者凭证因此被偷，则是无从得知。再加上他也没有发现有关的事证，因此认为该App不会让用户的银行账号等个资外泄。

Houseparty hasn\'t hacked your bank account

-no link evidence
-their services were not compromised (via @houseparty)

Based on Tweets, people installed trending app, but we don\'t know what else they installed or where else might entered Houseparty credentials that could be reused pic.twitter.com/lWZpJk1jiE

— Lukas Stefanko (@LukasStefanko) March 30, 2020