Alai

Un proces intentat de fostul director de securitate a informațiilor de la Linden Lab – compania din spatele lumii virtuale online Second Life, care, da, încă mai există – susține că firma a gestionat greșit datele sensibile ale utilizatorilor și a închis ochii la acte simulate de molestare a copiilor și la potențialul de spălare de bani.

Într-un proces depus la Curtea Superioară a comitatului San Francisco pe 30 iulie și notificat marți către Linden Lab, Kavyanjali Pearlman, un cercetător în domeniul securității care s-a alăturat Linden Lab de la Facebook în 2017, spune că a ridicat aceste probleme în timpul mandatului său și că a fost întâmpinată cu ostilitate. Procesul susține că directorii companiei s-au răzbunat pe ea pentru că a semnalat riscuri de securitate cibernetică și potențiale încălcări ale legilor împotriva spălării banilor, exploatării copiilor și utilizării abuzive a datelor.

Pearlman susține că firma a discriminat-o ca femeie, imigrant indian și musulman. „După ce și-a făcut cunoscute îngrijorările, a fost tratată mai rău decât angajații aflați în situații similare care nu erau femei imigrante de culoare, care nu erau musulmane din punct de vedere religios și care purtau hijab”, se arată în proces. „În loc să analizeze plângerile lui Pearlman, ofițerii superiori ai Linden Lab au condus o campanie de represalii împotriva ei, zugrăvind-o ca pe o angajată ineptă care are probleme de comunicare și, în cele din urmă, i-au desființat contractul de muncă în martie 2019.”

„În timp ce vom lupta împotriva presupuselor sale afirmații în instanță, negăm orice acuzații potrivit cărora compania s-ar fi angajat în vreo activitate ilegală”, a declarat purtătorul de cuvânt al Linden Lab, Brett Atwood. „Doamna Pearlman a părăsit compania pe 15 martie doar după ce i s-a oferit posibilitatea de a-și îmbunătăți performanțele profesionale. Așteptăm cu nerăbdare ca toate faptele să iasă la iveală într-o instanță de judecată”, a spus el, refuzând să facă alte comentarii din cauza procesului.

Linden Lab este cel mai bine cunoscută pentru Second Life, lumea virtuală multiplayer masiv lansată în 2003, care s-a lăudat cu aproximativ un milion de utilizatori obișnuiți la apogeu și cu un număr estimat de 800.000 de utilizatori activi lunar în 2017. Aceste cifre sunt neînsemnate în comparație cu giganții de astăzi ai rețelelor de socializare, dar este totuși o bucată considerabilă de oameni.

În urmă cu un deceniu, Second Life era populat în principal de futuriști, branduri și, din anumite motive, ambasade; astăzi, lumea virtuală ocupă un spațiu online mai mult de nișă. O mare parte din Second Life se învârte în jurul dolarului Linden, o monedă virtuală cu valoare monetară reală care este folosită pentru a cumpăra și vinde obiecte din joc, terenuri virtuale și pentru a opera sau juca la cazinouri virtuale de „skill gaming”. În 2018, aproximativ 65 de milioane de dolari au fost plătiți utilizatorilor Second Life pentru o varietate de bunuri și servicii virtuale. Jocurile de noroc – incluzând atât jocurile free-to-play, cât și jocurile de „îndemânare” care oferă plăți – au fost cea mai populară activitate în rândul utilizatorilor, potrivit Linden Lab.

În octombrie anul trecut, Pearlman spune că și-a exprimat îngrijorarea față de directorii Linden Lab cu privire la faptul că firma nu respecta normele de combatere a spălării banilor, inclusiv că nu a cerut informații despre operatorii de jocuri de îndemânare, potrivit procesului. Ea spune că îngrijorările ei au fost respinse și că problemele încă nu fuseseră abordate de Linden Lab când a părăsit compania în martie.

Atwood, de la Linden Lab, a refuzat să comenteze atunci când a fost întrebat despre acuratețea descrierii evenimentelor de către Pearlman. „Toți operatorii de jocuri de îndemânare din Second Life trebuie să furnizeze și să își verifice identitatea ca parte a unui proces riguros de aplicare”, a declarat Atwood pentru WIRED prin e-mail. „Suntem în conformitate cu toate reglementările legale și toți operatorii de jocuri de îndemânare sunt de acord cu Termenii & Condițiile noastre ca parte a procesului de revizuire și aprobare pentru programul nostru de jocuri de îndemânare.”

În proces, Pearlman susține că informațiile de plată ale utilizatorilor colectate de Linden Lab și „datele clienților Second Life” nu erau sigure și că încercările sale de a corecta chiar și cele mai evidente probleme de securitate au fost întâmpinate cu ostilitate. În septembrie 2018, Pearlman spune că a alertat mai mulți membri ai echipei IT și ai consiliului executiv că informațiile de plată erau accesibile angajaților din alte părți ale companiei și că antreprenorii externi obțineau acces la instrumente de asistență care le ofereau acces neîngrădit la datele private ale utilizatorilor, potrivit procesului.

Pearlman spune că probleme chiar mai grave au primit un tratament similar. Jocul de roluri sexuale este o activitate populară în rândul utilizatorilor Second Life; lumea virtuală dispune de multe așa-numite regiuni pentru adulți, unde avatarurile utilizatorilor pot fi nud, pot face sex și se pot angaja în activități sexuale mai de nișă. În toamna anului trecut, susține procesul, Pearlman a îndemnat Linden Lab să își revizuiască procesul de verificare a vârstei și de revizuire a consimțământului, deoarece era îngrijorată că firma ar putea colecta în mod eronat date despre minori și ar putea permite copiilor să folosească platforma fără consimțământul unui părinte sau al unui tutore, ceea ce ar încălca Legea privind protecția vieții private online a copiilor și GDPR-ul european.

Pearlman spune că îngrijorările sale au fost doar amplificate de încălcări ale regulilor „ageplay” din Second Life, care interzic utilizatorilor să se angajeze în acte sexuale virtuale cu utilizatori care se prezintă ca fiind copii. Procesul spune că încălcările politicilor „ageplay” ale Second Life „ar putea fi numite molestare simulată a copiilor”, deoarece avatarele utilizatorilor pot semăna cu copiii; într-un e-mail adresat directorului operațional în toamna anului 2018, se spune în proces, Pearlman și-a exprimat îngrijorarea că politicile de verificare a vârstei ale companiei reprezentau „riscul implicării copiilor minori”, dar a fost respinsă în favoarea prioritizării lansării unei companii subsidiare.

Potrivit procesului, în 2018, managerul echipei de fraudă de la Linden Lab „a prezentat informații membrilor consiliului de administrație al Linden în rapoartele trimestriale de fraudă care recunoșteau că un număr mare de astfel de încălcări ale Ageplay au avut loc de fapt în mod regulat în fiecare trimestru”. Procesul spune că Pearlman „era îngrijorată de faptul că Linden Lab aparent permitea utilizatorilor să încalce regulile Ageplay, prin faptul că nu a implementat proceduri adecvate pentru a preveni repetarea încălcărilor la aceleași niveluri în fiecare trimestru.”

Procesul susține că Scott Butler, fostul șef al departamentului de conformitate al Linden Lab, a scris un memoriu către alți directori în iunie 2018 „îndemnând la respectarea legilor de securitate cibernetică în concordanță cu preocupările repetate ale lui Pearlman” și recomandând ca ea să fie numită în funcția de Chief Information Security Officer al companiei. Un fost angajat la nivel înalt al Linden Lab a confirmat conținutul memo-ului. Fostul angajat a declarat că memorandumul „a indicat că ar trebui să existe mai multă atenție asupra „programului de jocuri de îndemânare”” și a recomandat ca Linden Lab să adopte o sugestie a lui Pearlman pentru a determina de ce „nu a reușit să împiedice populația dubioasă de „jucători de vârstă” să se întoarcă în Second Life, de nenumărate ori”.”

Când a fost întrebat dacă descrierea evenimentelor lui Pearlman cu privire la încălcările ageplay este exactă, Atwood, purtătorul de cuvânt al Linden Lab, a refuzat să comenteze.

„În conformitate cu Standardele Comunității Second Life și liniile directoare privind conținutul, imaginile din viața reală, reprezentările avatarurilor și alte reprezentări de acte sexuale sau lascive care implică sau par să implice copii sau minori nu sunt permise în Second Life”, a declarat Atwood. „În cazul în care sunt detectate astfel de activități, persoanele sau grupurile care promovează sau furnizează astfel de conținut și activități vor fi supuse unor acțiuni de aplicare a legii, care pot include închiderea imediată a conturilor (inclusiv a tuturor conturilor alternative detectabile), închiderea grupurilor aferente, eliminarea conținutului, includerea pe lista neagră a informațiilor de plată și pierderea terenurilor sau a accesului la terenuri virtuale.”

Mai multe povești grozave din WIRED

• 3 ani de mizerie în interiorul Google, cel mai fericit loc din tehnologie
• Hackerii pot transforma difuzoarele în arme cibernetice acustice
• Bizarii, întunecată istorie a 8chan și a fondatorului său
• 8 moduri în care producătorii de medicamente din străinătate păcălesc FDA
• Anxietatea teribilă a aplicațiilor de partajare a locației
• 👁 Recunoașterea facială este brusc peste tot. Ar trebui să vă îngrijorați? În plus, citiți cele mai recente știri despre inteligența artificială
• 🏃🏽♀️ Vreți cele mai bune instrumente pentru a fi sănătoși? Consultați selecțiile echipei noastre Gear pentru cele mai bune dispozitive de urmărire a fitness-ului, echipamente de alergare (inclusiv pantofi și șosete) și cele mai bune căști.