Ігрова компанія заплатить 1 мільйон доларів за таємне використання комп’ютерів клієнтів для майнінгу Bitcoin

Генеральна прокуратура Нью-Джерсі повідомила у вівторок (19 листопада), що досягла мирової угоди на 1 мільйон доларів з нью-йоркською ігровою компанією E-Sports Entertainment, яка у квітні цього року визнала, що експериментувала з впровадженням коду для майнінгу Bitcoin у комп’ютери своїх користувачів.

У постанові про мирову угоду відповідальними за шкідливий код були названі співзасновник E-Sports Ерік Тунберг і інженер-програміст Шон Хунчак, чиї програмні зусилля, як повідомляється, надали співробітникам E-Sports «повний адміністративний доступ до комп’ютерів користувачів» і надали доступ до файлів, знімків екрана, рухів миші та активності монітора.

Програмне забезпечення, використання якого коштувало користувачам 6,95 доларів на місяць, спостерігало за їхньою діяльністю, щоб побачити, коли вони активні та яке програмне забезпечення вони використовують, щоб скористатися перевагами затишшя у використанні графічного процесора та майнити біткойни.

За двотижневий період у квітні компанія, як повідомляється, видобула загалом 29 біткойнів (зараз їх вартість становить близько 15 000 доларів США), які вони згодом пожертвували Американській благодійній організації проти раку; сума близько 4000 доларів на той час.

Крім того, у постанові про врегулювання стверджується, що принаймні в деяких випадках «роботодавці ESEA використовували програмне забезпечення для копіювання файлів із комп’ютерів кінцевих користувачів ESEA», а Генеральний прокурор додає:

«Компанія порушила державні закони про захист прав споживачів і зловживання комп’ютерами, розмістивши шкідливе програмне забезпечення на комп’ютерах користувачів, шпигуючи за ними та отримуючи доступ до їхніх комп’ютерів без їхнього відома за допомогою коду майнінгу».

Проблему вперше помітила ScRaPPyCoCo на a нитка на веб-сайті E-Sport, їхня перша відповідь на суперечку з’явилася 1 травня:

«З огляду на весь запал навколо Bitcoin, ми провели деякі внутрішні тести з клієнтом лише на двох власних облікових записах адміністраторів, щоб побачити, як працює процес майнінгу, і визначити, чи це функція, яку ми, можливо, захочемо додати в майбутньому. Ми подумали, що це може бути захоплюючий новий інструмент, який ми можемо надати нашій спільноті. Зрештою ми вирішили, що це не так».

Далі вони стверджували, що знищили проект, але виявили, що «співробітник, який брав участь у тестуванні», використовував тестовий код для власної вигоди з 13 квітня.

E-Sports зобов’язана виплатити штату Нью-Джерсі 325 000 доларів із зобов’язань щодо врегулювання в розмірі 1 мільйона доларів, а решту призупинено на 10 років і буде звільнено, якщо компанія повністю дотримуватиметься умов угоди та уникне будь-яких майбутніх юридичних порушень.