Ang Gaming Company ay Magbayad ng $1 Milyon para sa Lihim na Paggamit ng Mga Computer ng Customer para sa Pagmimina ng Bitcoin

Ang opisina ng Attorney General ng New Jersey ay nagsabi noong Martes (ika-19 ng Nobyembre) na umabot na ito sa isang $1m na kasunduan sa kumpanya ng paglalaro na nakabase sa New York na E-Sports Entertainment, na inamin noong Abril sa taong ito na nag-eksperimento ito sa pag-inject ng Bitcoin mining code sa mga computer ng mga gumagamit nito.

Pinangalanan sa settlement order bilang responsable para sa malisyosong code ay ang co-founder ng E-Sports na si Eric Thunberg at ang software engineer na si Sean Hunczak, na ang mga pagsisikap sa programming ay iniulat na pinahintulutan ang mga empleyado ng E-Sports ng "buong administratibong pag-access sa mga computer ng mga user" at pinapayagan ang pag-access sa mga file, screen capture, paggalaw ng mouse at aktibidad ng monitor.

Ang software, na nagkakahalaga ng mga user ng $6.95 sa isang buwan para gamitin, ay nanood ng kanilang aktibidad upang makita kung kailan sila aktibo at kung anong software ang kanilang ginagamit upang samantalahin ang mga paghina sa kanilang paggamit ng GPU at minahan para sa mga bitcoin.

Sa loob ng dalawang linggong panahon noong Abril, ang kumpanya ay naiulat na nagmina ng kabuuang 29 bitcoins, (kasalukuyang nagkakahalaga ng humigit-kumulang $15,000) na pagkatapos ay naibigay nila sa American Cancer Charity; isang kabuuan sa paligid ng order na $4,000 sa panahong iyon.

Dagdag pa rito, sinasabi ng settlement order na, sa hindi bababa sa ilan sa mga pagkakataon, "Ginamit ng mga employer ng ESEA ang software para kumopya ng mga file mula sa mga computer ng mga end-user ng ESEA" kasama ng Attorney General na idinagdag ang:

"Nilabag ng kumpanya ang mga batas sa pang-aabuso ng consumer at computer ng estado sa pamamagitan ng paglalagay ng malware sa mga computer ng mga user, pag-espiya sa kanila, at pag-access sa kanilang mga computer nang hindi nila nalalaman gamit ang mining code."

Ang isyu ay unang nakita ng ScrRaPPyCoCo sa isang thread sa website ng E-Sport, kasama ang kanilang unang tugon sa kontrobersya na lumabas noong ika-1 ng Mayo, na nagbabasa:

"Sa buong sigasig tungkol sa Bitcoin, nagsagawa kami ng ilang panloob na pagsubok kasama ang kliyente sa dalawa lamang sa aming sarili, na pumapayag sa mga account ng mga administrator upang makita kung paano gumagana ang proseso ng pagmimina at matukoy kung ito ay isang tampok na maaari naming idagdag sa hinaharap. Naisip namin na ito ay maaaring isang kapana-panabik na bagong tool na maaari naming ibigay sa aming komunidad. Sa huli, napagpasyahan namin na hindi iyon."

Nagpatuloy sila sa pag-claim na pinatay nila ang proyekto, ngunit natuklasan na "isang empleyado na kasama sa pagsubok" ay gumagamit ng code ng pagsubok para sa kanyang sariling pansariling pakinabang mula noong ika-13 ng Abril.

Kinakailangang bayaran ng E-Sports ang estado ng New Jersey ng $325,000 ng $1 milyon nitong obligasyon sa pag-areglo habang ang natitira ay nasuspinde sa loob ng 10 taon, at mawawalan ng laman kung sakaling ganap na sumunod ang kumpanya sa mga tuntunin ng settlement at maiiwasan ang anumang mga legal na paglabag sa hinaharap.