ARC Raiders špijunirao privatne poruke – a Embark kaže: 'Sve je OK'

Kada se igrica ARC Raiders—besplatni kooperativni shooter švedskog studija Embark Studios—pojavila 2023., obećavala je dinamične bitke protiv vanzemaljskih napadača i 'inovativnu' discord integraciju. Što, naravno, nije uključivalo eksplicitno objašnjenje kako će ta integracija snimati privatne direktne poruke između igrača. Ali eto, opet smo tu: još jedan primjer kako 'pametne' funkcije postaju pametni način za prikupljanje podataka o kojima nismo ni sanjali da ih dijelimo. Problem je otkrio Windows Central, a sudeći po njihovom tonu—rijetko tako oštrom za gaming vijesti—radilo se o nečemu više od 'manjeg buga'. Riječ je o sustavnoj grešci koja je omogućavala igri da bilježi i sprema privatne discord dm-ove između korisnika, bez ikakvog upozorenja ili pristanka. Embark je, naravno, reagirao u uobičajenom stilu: brza izjava o 'hitnom rješavanju', obećanje da su podaci 'sada sigurni', i—naravno—nijedna konkretna informacija kako je do toga došlo ili tko sve može biti pogođen. Da se podsetimo: discord nije neka marginalna platforma. Prema posljednjim podacima, ima preko 150 milijuna aktivnih korisnika mjesečno, a integracije s igrama poput arc raidersa trebale bi biti dizajnirane s osnovnom pretpostavkom: ako nešto može poći po zlu, poći će. Umjesto toga, dobivamo još jedan primjer 'povjerenja' u korporacijske obećanja. Embark, usput, nije neki mali startup. Osnovan od bivših dice-ovih (ea) razvijača, ima 100+ zaposlenika i milijune u financiranju—dovoljno resursa da provjeri je li njihova discord bot-integracija, recimo, legalna. A problem nije samo u tome što su poruke snimljene. Pitanje je gdje su sve završile. Embark tvrdi da su podaci 'sigurni', ali što to znači? Da su obrisani? Da su šifrirani? Da ih više nitko ne može koristiti—osim, naravno, embarkovih inženjera koji su im pružali pristup? Bez transparentnog audita ili izjave regulatora (a nijedan se do sada nije javio), ostajemo s pitanjem: je li ovo samo nepažnja ili još jedan primjer kako se 'besplatne' usluge plaćaju podacima o kojima ne znamo ni da ih davamo?

Embarkova reakcija slijedi uobičajeni priručnik za krizne situacije: priznaj problem, minimiziraj posljedice, obećaj bolje sutra. 'Naša je prioriteta zaštita podataka igrača', pišu u službenoj izjavi, kao da ta rečenica ima ikakvu težinu nakon što je njihova igrica tjednima (ili mjesecima?) snimala privatne razgovore. Da li je ikoga smijenili? Da li će biti vanjske revizije? Naravno da ne—jer u svijetu gaminga, kao i u većini tech industrije, kazuisitičke isprike vrijede više od stvarnih promjena. Zanimljivo je kako se ovakvi incidenti uvijek pripisuju 'greškama u kodu' ili 'nepredviđenim bugovima', kao da programeri slučajno zaborave dodati if-petlju koja bi spriječila snimanje privatnih poruka. Realnost je, naravno, drugačija: moderne igrice su softverski kolosi puni trećih stranica, sdk-ova i analitičkih alata koji rade na principu 'prvo sakupi, pa pitaj'. Discordove integracije, posebno, često zahtijevaju široke dozvole—ali rijetko koji korisnik čita što sve potpisuje kada klikne 'dopusti' na pop-up prozoru. A ko je uopće odgovoran? Discord, čija platforma omogućava takve integracije? Embark, koji je implementirao funkciju? Ili mi, igrači, koji smo—opet—pretpostavili da 'sigurno neće biti toliko glupo'? Eu-ov gdpr jasno kaže da privatne poruke spadaju pod 'osjetljive podatke', a njihovo snimanje bez pristanka može biti kažnjivo s do 4% globalne zarade tvrtke. Ali tko će tužiti? Tko će provjeravati? Kada su u pitanju igrice, regulatorna tijela se ponašaju kao da je rijč o 'neozbiljnom' sektoru—dok istovremeno podaci koje skupljaju idu direktno u ruke oglašivačima, analitičarima i, potencijalno, zlonamjernim stranama. Na kraju, arc raiders nije iznimka, već potvrda pravila: svaka 'besplatna' usluga ima svoju cijenu, a ta cijena su podaci. Razlika je samo u tome tko i kada odluči iskoristiti tu činjenicu. Embark je sada 'popravio' problem—bar prema njihovim riječima. Ali sljedeći put kada neka igrica zatraži pristup vašem discord računu, vrijedi se zapitati: što točno misle kada kažu da je 'sve sigurno'?