Una demanda presentada por el ex director de seguridad de la información de Linden Lab -la empresa que está detrás del mundo virtual en línea Second Life, que, sí, sigue existiendo- alega que la empresa manejó mal los datos sensibles de los usuarios e hizo la vista gorda ante los actos simulados de pederastia y el potencial de blanqueo de dinero.
En una demanda presentada en el Tribunal Superior del Condado de San Francisco el 30 de julio y notificada a Linden Lab el martes, Kavyanjali Pearlman, una investigadora de seguridad que se unió a Linden Lab desde Facebook en 2017, dice que planteó estas cuestiones durante su mandato, y fue recibida con hostilidad. La demanda alega que los ejecutivos de la compañía tomaron represalias contra ella por señalar los riesgos de ciberseguridad y las posibles violaciones de las leyes contra el blanqueo de dinero, la explotación infantil y el uso indebido de datos.
Pearlman afirma que la compañía la discriminó por ser mujer, inmigrante india y musulmana. «Después de dar a conocer sus preocupaciones, fue tratada peor que los empleados en situación similar que no eran mujeres inmigrantes de color, que no eran religiosamente musulmanas y que llevaban un hijab», dice la demanda. «En lugar de investigar las quejas de Pearlman, los altos cargos de Linden Lab dirigieron una campaña de represalias contra ella, pintándola como una empleada inepta que tiene problemas de comunicación, y finalmente terminando su empleo en marzo de 2019.»
«Aunque lucharemos contra sus supuestas reclamaciones en los tribunales, negamos cualquier acusación de que la compañía haya participado en cualquier actividad ilegal», dijo el portavoz de Linden Lab, Brett Atwood. «La señora Pearlman dejó la empresa el 15 de marzo sólo después de que se le diera la oportunidad de mejorar su rendimiento laboral. Esperamos que todos los hechos salgan a la luz en un tribunal», dijo, declinando comentarios adicionales debido a la demanda.
Linden Lab es más conocido por Second Life, el mundo virtual multijugador masivo lanzado en 2003, que contó con alrededor de un millón de usuarios regulares en su apogeo, y un estimado de 800,000 usuarios mensuales activos a partir de 2017. Estas cifras son insignificantes si se comparan con las de los gigantes de las redes sociales actuales, pero siguen siendo un número considerable de personas.
Hace una década, Second Life estaba poblado sobre todo por futuristas, marcas y, por alguna razón, embajadas; hoy, el mundo virtual ocupa un espacio más nicho en la red. Gran parte de Second Life gira en torno al dólar Linden, una moneda virtual con valor real en efectivo que se utiliza para comprar y vender artículos en el juego, terrenos virtuales y operar o jugar en casinos virtuales de «juegos de habilidad». En 2018, se pagaron aproximadamente 65 millones de dólares a los usuarios de Second Life por una variedad de bienes y servicios virtuales. Los juegos -incluyendo tanto los juegos gratuitos como los juegos de «habilidad» que ofrecen pagos- fueron la actividad más popular entre los usuarios, según Linden Lab.
En octubre pasado, Pearlman dice que planteó sus preocupaciones a los ejecutivos de Linden Lab de que la compañía no estaba cumpliendo con las reglas contra el lavado de dinero, incluida la información no requerida sobre los operadores de los juegos de habilidad, según la demanda. Ella dice que sus preocupaciones fueron desestimadas, y que las cuestiones aún no habían sido abordadas por Linden Lab cuando dejó la compañía en marzo.
Atwood, de Linden Lab, se negó a comentar cuando se le preguntó acerca de la exactitud de la descripción de Pearlman de los acontecimientos. «Todos los operadores de juegos de habilidad de Second Life deben proporcionar y verificar su identificación como parte de un riguroso proceso de solicitud», dijo Atwood a WIRED por correo electrónico. «Cumplimos con todas las regulaciones legales y todos los operadores de juegos de habilidad aceptan nuestros Términos & Condiciones como parte del proceso de revisión y aprobación de nuestro programa de Skill Gaming.»
En la demanda, Pearlman afirma que la información de pago de los usuarios recopilada por Linden Lab y los «datos de los clientes de Second Life» no eran seguros, y que sus intentos de corregir incluso los problemas de seguridad más evidentes fueron recibidos con hostilidad. En septiembre de 2018, Pearlman dice que alertó a múltiples miembros del equipo de TI y de la junta ejecutiva de que la información de pago era accesible para los empleados de otras partes de la compañía, y que los contratistas externos estaban obteniendo acceso a las herramientas de soporte que les daban acceso sin restricciones a los datos privados de los usuarios, según la demanda.
Pearlman dice que problemas aún más graves recibieron un tratamiento similar. El juego de roles sexuales es una actividad muy popular entre los usuarios de Second Life; el mundo virtual cuenta con muchas de las llamadas regiones para adultos, donde los avatares de los usuarios pueden estar desnudos, tener sexo y participar en actividades sexuales más nicho. El otoño pasado, según la demanda, Pearlman instó a Linden Lab a revisar su proceso de verificación de la edad y de revisión del consentimiento, ya que le preocupaba que la empresa pudiera estar recopilando erróneamente datos de menores y permitiendo a los niños utilizar la plataforma sin el consentimiento de un padre o tutor, lo que violaría la Ley de Protección de la Privacidad de los Niños en Línea y el GDPR de Europa.
Pearlman dice que sus preocupaciones sólo se amplificaron por las violaciones de las reglas de «ageplay» de Second Life, que prohíben a los usuarios participar en actos sexuales virtuales con usuarios que se presentan como niños. La demanda dice que las violaciones de las políticas de ageplay de Second Life «podrían llamarse abuso sexual infantil simulado», ya que los avatares de los usuarios pueden parecerse a los niños; en un correo electrónico al director de operaciones en el otoño de 2018, dice la demanda, Pearlman planteó la preocupación de que las políticas de verificación de edad de la compañía planteaban el «riesgo de que los niños menores de edad estuvieran involucrados», pero fue desestimado en favor de priorizar el lanzamiento de una empresa subsidiaria.
Suscríbete hoy
Obtén el boletín de Backchannel para obtener los mejores reportajes e investigaciones en WIRED.
Según la demanda, en 2018 el gerente del equipo de fraude de Linden Lab «presentó información a los miembros de la junta de Linden en informes trimestrales de fraude que reconocían que un alto número de tales violaciones de Ageplay estaban realmente ocurriendo de forma regular cada trimestre.» La demanda dice que Pearlman «estaba preocupada por el hecho de que Linden Lab aparentemente permitía a los usuarios violar las reglas de Ageplay, al no implementar procedimientos apropiados para evitar que las violaciones se repitieran a los mismos niveles cada trimestre.»
La demanda afirma que Scott Butler, ex jefe de cumplimiento de Linden Lab, escribió un memorándum a otros ejecutivos en junio de 2018 «instando al cumplimiento de las leyes de ciberseguridad en consonancia con las reiteradas preocupaciones de Pearlman» y recomendando que fuera nombrada directora de seguridad de la información de la compañía. Un ex empleado de alto nivel de Linden Lab confirmó el contenido del memorando. El ex empleado dijo que el memorándum «indicaba que debía haber un mayor escrutinio sobre el ‘programa de juegos de habilidad'», y recomendó a Linden Lab que adoptara una sugerencia de Pearlman para determinar por qué «no había sido capaz de evitar que la sórdida población de ‘jugadores de edad’ volviera a Second Life, una y otra vez.»
Cuando se le preguntó si la descripción de Pearlman de los acontecimientos relativos a las infracciones de ageplay es exacta, Atwood, el portavoz de Linden Lab, declinó hacer comentarios.
«De acuerdo con las Normas de la Comunidad y las Directrices de Contenido de Second Life, las imágenes de la vida real, las representaciones de avatares y otras representaciones de actos sexuales o lascivos que impliquen o parezcan implicar a niños o menores no están permitidas dentro de Second Life», dijo Atwood. «Si se detecta cualquier actividad de este tipo, los individuos o grupos que promuevan o proporcionen dichos contenidos y actividades estarán sujetos a acciones coercitivas, que pueden incluir la terminación inmediata de las cuentas (incluidas todas las cuentas alternativas detectables), el cierre de los grupos relacionados, la eliminación de contenidos, la inclusión en la lista negra de la información de pago y la pérdida de terrenos o del acceso a terrenos virtuales.»
Más grandes historias de WIRED
- 3 años de miseria dentro de Google, el lugar más feliz de la tecnología
- Los hackers pueden convertir los altavoces en ciberarmas acústicas
- La extraña, oscura historia de 8chan y su fundador
- 8 formas en que los fabricantes de medicamentos en el extranjero engañan a la FDA
- La terrible ansiedad de las aplicaciones para compartir la ubicación
- 👁 El reconocimiento facial está de repente en todas partes. ¿Debería preocuparse? Además, lee las últimas noticias sobre inteligencia artificial
- 🏃🏽♀️ ¿Quieres las mejores herramientas para estar sano? Echa un vistazo a las selecciones de nuestro equipo de Gear sobre los mejores rastreadores de fitness, la ropa para correr (incluyendo zapatillas y calcetines) y los mejores auriculares.