Аналитик Dota 2, известный под ником degaz, сообщил о существовании в Китае веб-сайта, который предоставлял доступ к конфиденциальной информации о тренировках профессиональных команд и отдельных игроков. Узнав об этом, Valve оперативно устранила уязвимость, связанную с API-ключами игры.
Аналитик degaz рассказал, что во время своего отпуска решил написать о китайских методах нечестной игры. Он напомнил о скандале 2017 года, когда команды LGD и EHOME использовали API-ключ Perfect World для доступа к закрытым тренировочным играм, а также имели возможность полного контроля над аккаунтами Steam, что выходило за рамки простого просмотра матчей.
По словам degaz, ситуация повторилась. Ему стало известно о сайте, который позволял видеть точный MMR игроков, вплоть до единиц, на любом ранге, а также просматривать все матчи, даже закрытых профилей. Создателем сайта оказался человек, ранее связанный с Keen Gaming (EHOME).
Для решения проблемы был собран консорциум экспертов Dota 2, включая Boskey, Leamare, sikle, NoraD, Noxville, casual и других анонимных помощников. Обсудив технические аспекты, специалисты пришли к выводу, что утечка API-ключа является наиболее вероятной причиной. В связи с этим, Valve было направлено коллективное письмо с описанием ситуации и опасениями о подрыве честной конкуренции в киберспорте.
Вскоре Valve обнаружила и заблокировала скомпрометированный ключ, прекратив доступ к несанкционированным данным. Этот инцидент служит напоминанием разработчикам о необходимости регулярной проверки безопасности и использования своих API-ключей. Аналитик подчеркнул отсутствие прямых доказательств использования полученной информации какими-либо командами и предостерег от необоснованных обвинений, отметив, что ситуация вызывает обеспокоенность состоянием региональной Dota 2 сцены.
Ранее, в 2016 году, главу организации LGD Gaming, RuRu, уже обвиняли в использовании API-ключа Dota 2 для получения приватных данных о тренировках других команд. Утверждалось, что с 2013 года она передавала эту информацию своим командам, обеспечивая им нечестное преимущество.
Георгий Велесов