Empresa de jogos pagará US$ 1 milhão por usar secretamente computadores de clientes para mineração de Bitcoin

O gabinete do procurador-geral de Nova Jersey disse na terça-feira (19 de novembro) que havia chegado a um acordo de US$ 1 milhão com a empresa de jogos E-Sports Entertainment, sediada em Nova York, que admitiu em abril deste ano ter feito experiências injetando código de mineração de Bitcoin nos computadores de seus usuários.

Foram nomeados na ordem de acordo como responsáveis pelo código malicioso o cofundador da E-Sports, Eric Thunberg, e o engenheiro de software Sean Hunczak, cujos esforços de programação teriam permitido aos funcionários da E-Sports "acesso administrativo total aos computadores dos usuários" e permitido acesso a arquivos, capturas de tela, movimentos do mouse e atividade do monitor.

O software, cujo uso custava aos usuários US$ 6,95 por mês, monitorava suas atividades para ver quando eles estavam ativos e qual software estavam usando para aproveitar as pausas no uso da GPU e minerar bitcoins.

Durante um período de duas semanas em abril, a empresa teria minerado um total de 29 bitcoins (atualmente avaliados em cerca de US$ 15.000), que posteriormente foram doados para a American Cancer Charity; uma quantia em torno de US$ 4.000 na época.

Além disso, a ordem de acordo alega que, em pelo menos alguns dos casos, "os empregadores da ESEA usaram o software para copiar arquivos dos computadores dos usuários finais da ESEA", com o Procurador-Geral acrescentando:

"A empresa violou as leis estaduais contra o consumidor e abuso de computador ao colocar malware nos computadores dos usuários, espioná-los e acessar seus computadores sem o conhecimento deles com o código de mineração."

O problema foi detectado pela primeira vez pelo ScRaPPyCoCo em umfiono site da E-Sport, com sua primeira resposta à controvérsia aparecendo em 1º de maio, dizendo:

"Com todo o fervor em torno do Bitcoin, nós conduzimos alguns testes internos com o cliente em apenas duas contas de nossos próprios administradores consentidos para ver como o processo de mineração funcionava e determinar se era um recurso que poderíamos querer adicionar no futuro. Nós pensamos que esta poderia ser uma nova ferramenta empolgante que poderíamos fornecer à nossa comunidade. No final, decidimos que não era."

Eles continuaram alegando que haviam encerrado o projeto, mas descobriram que "um funcionário que estava envolvido no teste" estava usando o código de teste para ganho pessoal desde 13 de abril.

A E-Sports é obrigada a pagar ao estado de Nova Jersey US$ 325.000 de sua obrigação de acordo de US$ 1 milhão, enquanto o restante fica suspenso por 10 anos e será anulado caso a empresa cumpra integralmente os termos do acordo e evite quaisquer violações legais futuras.