En una queja formal puesta hoy junto con dos sentencias de acuerdo describiendo el acuerdo, el Estado alega que E-Sports creó e instaló códigos de software maliciosa que infectaron las computadoras de miles de clientes que estaban suscritos a sus servicios de anti-trampa por los populares juegos de video en línea.

Según la queja, el código malicioso permitió a E-Sports monitorear a los usuarios de las computadoras incluso cuando estos no se habían registrado o no usaban los servicios de E-Sports. E-Sports también creó un botnet – una red de computadoras corriendo software maliciosa—usando las computadoras de sus clientes. El botnet usó los recursos de computación de los usuarios para generar bitcoins, una forma virtual de dinero. Se estima que, durante un único periodo de dos semanas, E-Sports tomó control de 14,000 computadoras en New Jersey y a través de la nación, y generó aproximadamente $3,500 mining for bitcoins.

“Este es un acuerdo muy importante para los consumidores de Nueva Jersey,” dijo el Fiscal General Interino Hoffman. “Estos acusados ilegalmente secuestraron miles de computadoras personales de gente sin el conocimiento o autorización de los dueños, y haciéndolo tuvieron la oportunidad de monitorear sus actividades, generar dinero virtual que tenía valor real de dólares, y al mismo tiempo invadir y dañar las computadoras. Este caso debe mandar un mensaje de que estamos determinados a proteger a los consumidores de New Jersey, y que haremos responsables a cualquiera que busca explotarlos a través de reclamos fraudulentos, prácticas engañosas o la invasión de privacidad en las computadoras,” dijo Hoffman.

Como parte de su convenio con el Estado, E-Sports ha acordado que no desplazará códigos de software a las computadoras de los clientes sin que estos lo sepan o sin su autorización. La compañía tiene que someterse a un programa de acatamiento de 10 años y crear una página dedicada en su sitio web específicamente a que clase de información colecta, de qué manera colecta esa información, y como esa información es usada.

E-Sports tiene que pagar al Estado $325,000 de la obligación de su acuerdo de $1 millón. El resto está suspendido y se hará nulo dentro de los 10 años, siempre que la compañía se adhiera a todos los términos del acuerdo y evite en el futuro violaciones de la ley.

“Los consumidores se suscribieron a los servicios pagados de anti-trampas de juegos de videos de E-Sports para protegerse de los tramposos – no para ser engañados por los mismos servicios que compraron,” dijo el Director de la Division of Law S. Porrino. “Las compañías que colectan información de los consumidores y acceden a las computadoras de los usuarios tienen la obligación de asegurarse que los protocolos y procedimientos están en efecto para proteger la información que recogen. Además, ninguna compañía debe obtener más acceso o información que sea necesaria para involucrarse en las operaciones legítimas de su negocio.”

“Subsiguiente a $ l millón del acuerdo con PulsePoint al principio del año, el acuerdo de hoy es otra victoria para la privacidad de los consumidores de New Jersey y para consumidores por todo el país," dijo el Director de la Division of Consumer Affairs Eric T. Kanefsky. "Ya sea a través de esquivar las configuraciones del navegador, ilegalmente mining for bitcoins o no adecuadamente proteger las brechas de información personal de los consumidores, haremos responsables a aquellas compañías e individuos que violan las expectaciones de privacidad de los consumidores.”

El cofundador de E-Sports Eric Thunberg y el ingeniero del software E-Sports Sean Hunczak son cada uno parte del acuerdo que ha sido anunciado hoy.

E-Sports fue establecido en el 2006 y está basado en Commack, NY. E-Sports carga a los suscriptores $6.95 por mes para jugar juegos que E-Sports anfitriona en contra de otros suscriptores de E-Sports en los servidores de la compañía de anti-trampa. Para jugar en los servidores de juegos de E-Sports, los suscriptores tienen que descargar e instalar E-Sports software en sus computadoras. Una vez instalada, el software permite a E-Sports completo administrativo acceso a las computadoras de los suscriptores.

La queja del Estado alega que, vía su software, E-Sports descargó maliciosos códigos de software en las computadoras de los subscriptores que permitió a E-Sports monitorear que programas los subscriptores veían, incluso cuando esos no estaban usando los servicios de E-Sports y el software de E-Sports no estaba activada.

La queja también alega que Thunberg y Hunczak desarrollaron maliciosos códigos de bitcoin-mining software para permitirles usar las unidades de procesos de las gráficas de las computadoras de los suscriptores para generar bitcoins sin ser detectados.

Como parte de ese proceso, la queja alega que Hunczak convirtió las computadoras de los subscriptores de E-Sports en un botnet con el propósito de mining bitcoins. El código de bitcoin-mining software permitió que Hunczak mine for bitcoins solamente cuando los usuarios no estaban usando sus computadoras.

La queja del Estado alega que Hunczak creó por lo menos cuatro direcciones de “carteras”de bitcoins donde el depositaba los bitcoins generados vía del botnet de E-Sportst. Hunczak se alega entonces vendió los mined bitcoins, convirtiéndolos en U.S. dólares y últimamente depositándolos en una cuenta personal de banco. Según la queja del Estado, Thunberg supervisó las actividades de Hunczak, proveyendo a Hunczak aportación, y autorizó a Hunczak a que usara su tiempo en la compañía para desarrollar, crear y probar el código de bitcoin mining de E-Sports. E-Sports aparentemente terminó el uso del código de bitcoin mining en Mayo del 2013 después que un suscriptor de E-Sports lo descubrió.

La queja puesta hoy carga a E-Sports, Thunberg y Hunczak con violaciones del New Jersey’s Consumer Fraud Act (Acta de Fraude para el Consumidor de Nueva Jersey) y el State’s Computer Related Offenses Act (Acta de Ofensas Relacionadas a las Computadoras).

Además del acuerdo de pago de los $325,000 y el acuerdo general de no hacer ningún engañoso o injusto acto, E-Sports ha acordado bajo el acuerdo a una variedad de cambios en sus prácticas. Entre los cambios es la creación de una página de información para el consumidor que, entre otras cosas, incluirá información de cómo el consumidor puede restringir, limitar, optar fuera, o de otra manera controlar la información colectada del consumidor por E-Sports acerca de ellos o de las computadoras.

La compañía también ha acordado de poner en lugar un programa de privacidad y de seguridad de información que contiene completo control de privacidad y de procedimientos, y está designada para asegurar la confidencialidad de la información del consumidor. Como parte de este programa, E-Sports ha acordado a regular las pruebas y a monitorear sus controles de seguridad. También ha acordado a emplear a un profesional tercero para conducir un Reporte de Auditoria de Privacidad y Seguridad (Privacy and Security Audit Report) que cubrirá los primeros 90 días después de la fecha del acuerdo y, subsecuentemente, cada dos años a través del 2023.

###