Houseparty offrant 1 million de dollars pour des rumeurs de piratage de preuves sont une campagne de diffamation

Houseparty offre un million de dollars à quiconque peut fournir des preuves qu’il a été ciblé par une campagne de diffamation commerciale payée après que des milliers d’accusations selon lesquelles l’application avait compromis les comptes d’utilisateurs d’autres services soient apparues sur Twitter.

Comme nous l’avons signalé hier, des centaines d’utilisateurs sont allés sur Twitter ce week-end pour suggérer que depuis le téléchargement de l’application Houseparty, la sécurité de leurs autres comptes Internet pour des services comme Netflix, Spotify et Instagram avait été compromise. De ce rapport:

Il y a aussi une tonne de gens sur les réseaux sociaux qui se plaignent que depuis qu’ils ont téléchargé Houseparty, d’autres applications ont reçu des demandes répétées de changement de mot de passe et des échecs de connexion d’autres pays.

En réponse à ces accusations initiales, Houseparty a publié le tweet suivant:

Tous les comptes Houseparty sont sécurisés – le service est sécurisé, n’a jamais été compromis et ne recueille pas de mots de passe pour d’autres sites.

– Houseparty (@houseparty) 30 mars 2020

Pendant la nuit, cependant, la situation a évolué de manière significative, Houseparty à nouveau tweeter le message suivant:

Nous enquêtons sur des indications selon lesquelles les récentes rumeurs de piratage auraient été propagées par une campagne de diffamation commerciale rémunérée pour nuire à Houseparty. Nous offrons une prime de 1 000 000 $ à la première personne à fournir la preuve d’une telle campagne à bounty@houseparty.com.

Nous avons passé ces dernières semaines à nous sentir humbles et reconnaissants de pouvoir contribuer si largement à rassembler les gens pendant une période aussi difficile.

Malgré les protestations de Houseparty, son dernier tweet a également rencontré un grand nombre de réponses de personnes qui prétendent que l’application a en quelque sorte abouti à des tentatives de piratage ailleurs. Par exemple:

Comme d’autres l’ont mentionné, mon @Spotify compte de quelqu’un en Russie !! 🤔😔 pic.twitter.com/5AScxwRIrp

– Anish Shah (@an__ish) 31 mars 2020

L’expert en sécurité de Forbes, Thomas Brewster, a récemment tweeté en déclarant qu’il avait « quelques chercheurs différents sur Houseparty » et « qu’ils n’avaient pas encore trouvé de problème de sécurité notable ».

L’application a également été en proie à des rapports selon lesquels sans le «  Mode privé  » activé, des étrangers pouvaient rejoindre des chats vidéo à volonté. Il existe cependant une solution simple que nous avons abordée dans notre précédent rapport ici. Selon Apptopia, les téléchargements de Houseparty sont passés de 130 000 par semaine en février à 2 millions par semaine en mars.