Durante años, Denuvo se ha convertido en uno de los nombres más polémicos del PC gaming. Su tecnología antipiratería protege algunos de los mayores lanzamientos de la industria, pero también ha generado críticas entre jugadores que cuestionan su impacto en el rendimiento y las restricciones que introduce en los videojuegos.
Ahora, la compañía se enfrenta a un problema diferente: un hacker anónimo que lleva meses vulnerando su sistema de protección y cuya identidad todavía desconoce.
La persona, conocida en internet como voices38, está acusada de haber eliminado las protecciones de Denuvo en 26 videojuegos, incluidos Resident Evil Requiem, Hogwarts Legacy, Black Myth: Wukong y DOOM: The Dark Ages.
La situación ha llegado hasta un tribunal federal estadounidense. Según la documentación judicial examinada por TorrentFreak, Denuvo ha solicitado autorización para exigir a Valve, Discord y Reddit información personal que permita descubrir quién está detrás del seudónimo.
De romper videojuegos a convertirse en el objetivo de una demanda
La disputa comenzó formalmente en septiembre, cuando Denuvo presentó una demanda contra voices38 por presuntas infracciones de las disposiciones estadounidenses que prohíben eludir determinadas medidas tecnológicas de protección de derechos de autor.
La compañía, propiedad de Irdeto, sostiene que el acusado consiguió vulnerar su tecnología Anti-Tamper y facilitar la circulación de versiones no autorizadas de numerosos juegos. Entre los títulos mencionados también aparecen Stellar Blade, Assassin’s Creed Mirage, Mafia: The Old Country y Sonic Frontiers. Pero existe un obstáculo considerable: Denuvo inició el procedimiento sin conocer el nombre real del demandado.
Durante su investigación, identificó siete perfiles de Steam, una cuenta de Discord y otra de Reddit que considera vinculados con la actividad del hacker. Por eso, ahora busca que las plataformas entreguen información que normalmente permanece protegida por sus políticas de privacidad.
Según Video Games Chronicle, la compañía ya había intentado obtener estos datos directamente. Valve y Reddit se negaron a proporcionarlos sin respaldo judicial, mientras que Discord no respondió a la solicitud.
Denuvo quiere nombres, direcciones IP y hasta los movimientos de las cuentas de Steam
La petición judicial revela hasta dónde está dispuesta a llegar la compañía.
En el caso de Steam, Denuvo solicita nombres registrados, direcciones de facturación, métodos de pago, historiales de transacciones, identificadores de dispositivos y direcciones IP acompañadas de sus marcas temporales. Para Discord, busca información de la cuenta y de los servidores a los que pertenece el usuario, incluidos los roles que desempeña dentro de esas comunidades. En Reddit, pretende acceder a publicaciones, comentarios y comunidades en las que participa la cuenta señalada.
Además, la investigación identificó transacciones con criptomonedas que Denuvo atribuye a voices38, realizadas mediante Bitcoin, Ethereum y Solana a través de FixedFloat. Sin embargo, la documentación conocida no explica cómo se estableció la conexión entre esas operaciones y el acusado, ni confirma que los movimientos permitan identificarlo.
La decisión está ahora en manos del juez federal Haywood S. Gilliam Jr., del Distrito Norte de California, quien deberá determinar si autoriza las citaciones solicitadas. Que la compañía haya presentado la petición tampoco significa que las plataformas ya hayan entregado información personal.
La batalla judicial está empezando a provocar consecuencias en la comunidad
El procedimiento podría tener un impacto más amplio que el caso de voices38. A finales de septiembre, DenuvOwO, otro grupo relacionado con herramientas para eludir protecciones de Denuvo, anunció su disolución. Según recogió TorrentFreak, sus integrantes habrían expresado preocupación por las acciones legales.
El caso llega además en un momento en el que algunas técnicas de evasión emplean herramientas capaces de intervenir en niveles especialmente sensibles del sistema operativo, lo que también plantea riesgos de seguridad para los usuarios. Mientras tanto, Denuvo continúa defendiendo que sus soluciones son necesarias para proteger los ingresos de desarrolladores y editoras durante los períodos comerciales más importantes de cada lanzamiento.
Del otro lado, parte de la comunidad de jugadores cuestiona las restricciones asociadas al DRM y su posible impacto en la experiencia de juego. La batalla, por tanto, ya no se limita a descubrir quién puede vulnerar una protección informática. También ha pasado a los tribunales, donde entran en juego cuestiones relacionadas con la privacidad, los derechos de autor y la responsabilidad de las plataformas.
Denuvo todavía no ha conseguido demostrar públicamente quién se esconde detrás de voices38. Pero su nueva estrategia deja claro que, si no puede detener sus actividades únicamente mediante tecnología, está dispuesta a intentar identificarlo mediante la vía judicial.
