Società di gioco pagherà 1 milione di dollari per aver utilizzato segretamente i computer dei clienti per il mining Bitcoin

L'ufficio del procuratore generale del New Jersey ha dichiarato martedì (19 novembre) di aver raggiunto un accordo da 1 milione di dollari con la società di gioco E-Sports Entertainment con sede a New York, che ad aprile di quest'anno ha ammesso di aver sperimentato l'iniezione di codice di mining Bitcoin nei computer dei suoi utenti.

Nell'ordinanza di conciliazione sono stati indicati come responsabili del codice dannoso il co-fondatore di E-Sports Eric Thunberg e l'ingegnere informatico Sean Hunczak, i cui sforzi di programmazione avrebbero consentito ai dipendenti di E-Sports "pieno accesso amministrativo ai computer degli utenti" e consentito l'accesso a file, schermate catturate, movimenti del mouse e attività del monitor.

Il software, il cui utilizzo costava agli utenti 6,95 $ al mese, monitorava la loro attività per vedere quando erano attivi e quale software stavano utilizzando per sfruttare le pause nell'utilizzo della GPU ed estrarre bitcoin.

Ad aprile, in un periodo di due settimane, la società avrebbe estratto un totale di 29 bitcoin (attualmente valutati circa 15.000 dollari), che in seguito avrebbe donato all'American Cancer Charity; una somma che all'epoca si aggirava intorno ai 4.000 dollari.

Inoltre, l'ordinanza di conciliazione afferma che, almeno in alcuni casi, "i datori di lavoro dell'ESEA hanno utilizzato il software per copiare i file dai computer degli utenti finali dell'ESEA", con l'aggiunta del Procuratore generale:

"L'azienda ha violato le leggi statali sulla tutela dei consumatori e sull'abuso dei computer inserendo malware nei computer degli utenti, spiandoli e accedendo ai loro computer senza che loro ne fossero a conoscenza tramite il codice di mining."

Il problema è stato individuato per la prima volta da ScRaPPyCoCo su unfilosul sito web di E-Sport, con la loro prima risposta alla controversia apparsa il 1° maggio, che recita:

"Con tutto questo fervore attorno a Bitcoin, abbiamo condotto alcuni test interni con il cliente su solo due dei nostri account di amministratori consenzienti per vedere come funzionava il processo di mining e determinare se si trattasse di una funzionalità che avremmo potuto aggiungere in futuro. Abbiamo pensato che potesse essere un nuovo strumento entusiasmante da offrire alla nostra comunità. Alla fine, abbiamo deciso che non lo era."

Hanno continuato affermando di aver abbandonato il progetto, ma hanno scoperto che "un dipendente coinvolto nel test" aveva utilizzato il codice di prova per il proprio tornaconto personale a partire dal 13 aprile.

E-Sports è tenuta a pagare allo Stato del New Jersey 325.000 dollari del suo obbligo di transazione di 1 milione di dollari, mentre la parte rimanente è sospesa per 10 anni e verrà annullata nel caso in cui la società rispetti integralmente i termini della transazione ed eviti future violazioni legali.