Denuvo получила разрешение суда направить судебные требования о предоставлении данных Discord, Reddit и Valve в попытке установить настоящую личность Voices38. Одобрение последовало после того, как компания существенно сократила первоначальный объём запрашиваемой информации, отказавшись, в частности, от платёжных данных, истории транзакций и ряда сведений об активности аккаунтов.
В начале октября Denuvo попросила федеральный суд Калифорнии разрешить досрочный сбор информации у трёх платформ. Компания утверждает, что Discord ID, аккаунт Reddit и семь профилей Steam связаны с Voices38, которого она обвиняет в обходе Anti-Tamper-защиты в десятках игр.
Первоначально запросы Denuvo были значительно шире. От Valve компания хотела получить регистрационные сведения, имена и платёжные адреса владельцев семи Steam-профилей, способы оплаты и историю транзакций, IP-адреса с временными метками, идентификаторы устройств и связанные аккаунты.
У Discord запрашивались подробные данные учётной записи, а также сведения о серверах, в которых состоял пользователь, и назначенных ему ролях. Reddit, в свою очередь, предлагалось предоставить информацию об аккаунте Voices38, включая публикации, комментарии и участие в сабреддитах.
Однако судья Хейвуд С. Гиллиам-младший счёл первоначальные требования чрезмерно широкими. Суд отметил, что они выходят далеко за пределы информации, необходимой на этой стадии исключительно для установления личности неизвестного ответчика, и могут затронуть значительный объём его частных данных.
В ответ Denuvo 14 октября представила переработанные судебные требования. Компания отказалась от платёжных реквизитов, истории покупок и транзакций, содержания публикаций и сообщений, а также ряда данных, связанных со входами и активностью аккаунтов.
Теперь у Discord, Reddit и Valve запрашивается значительно более ограниченный набор сведений, непосредственно предназначенных для идентификации владельцев соответствующих учётных записей. В него входят имена, имеющиеся документы, удостоверяющие личность, адреса электронной почты, домашние или рабочие адреса, номера телефонов и IP-адреса.
Для Valve требования распространяются на семь Steam-профилей, которые Denuvo связывает с Voices38. Discord и Reddit должны будут предоставить аналогичные идентифицирующие и контактные данные для указанных компанией аккаунтов.
Denuvo решила сохранить в запросах номера телефонов и IP-адреса и отдельно объяснила суду, почему считает их необходимыми. По словам юристов компании, при регистрации Steam может располагать лишь электронной почтой пользователя и указанной страной, тогда как аккаунт Discord способен быть привязан к номеру телефона без адреса электронной почты.
В таких случаях IP-адрес, как утверждает Denuvo, может оказаться единственным надёжным способом приблизиться к установлению личности ответчика. Суд принял эти объяснения.
16 октября судья одобрил переработанные требования, отметив, что Denuvo существенно сократила объём первоначальных запросов и теперь они должным образом ограничены задачей установления личности Voices38.
Таким образом, Denuvo теперь официально разрешено направить судебные требования о предоставлении данных Valve, Discord и Reddit. Следующим этапом станет уже обращение непосредственно к компаниям, которые могут предоставить имеющуюся у них информацию или попытаться оспорить требования через суд.
Само разрешение ещё не означает, что личность Voices38 раскрыта или что Denuvo уже получила какие-либо пользовательские данные. Оно лишь даёт компании юридическое основание потребовать от трёх сервисов имеющиеся у них сведения, которые потенциально могут помочь установить человека или группу, скрывающуюся за этим псевдонимом.
Дело против Voices38 было подано Denuvo в сентябре. Компания обвиняет неизвестного ответчика в обходе своей Anti-Tamper-защиты и пытается установить его личность, чтобы продолжить судебный процесс уже против конкретного человека или организации.