سلسلتنا الاستقصائية متعددة الأجزاء التي تكشف فساد Valve المنهجي، وعماهم المربح، والتهرب من العقوبات.
خارطة الطريق الاستقصائية ولمحة تشويقية
تحقق Valve أرباحًا من الحسابات المسروقة: الثلاثية
في هذه الصفحة
الجزء الأول من ثلاثة — نشط 2026-08-14
تحقق Valve أرباحًا من 578,000 حساب Steam مسروق
897,000+ حساب مسروق متاح على سوق LZT عبر 16 منصة. 0M+ في القوائم الإجرامية. 50M كمسؤولية تقديرية للضحايا. خمسة مسارات قانونية. تحليلات جنائية تفاعلية. لوحة معلومات استخباراتية مباشرة. عقد من عمى فالڤ المربح — موثّق.
قراءة لمدة 40 دقيقة
اقرأ الجزء الأول 
إعلان رسمي
يُنشر هذا البيان مباشرةً ردًا على تهديدات شركة Valve المؤسسية، وتكتيكاتها الترهيبية، وإهمالها المستمر.
دعونا نضع الأمور في نصابها الصحيح. "فيش ديستروي" ليس "مجتمعًا" تقليديًا — نحن نطاق، ونحن فهم عميق لكيفية عمل الأمور فعليًا. لا يوجد شيء يمكن التسلل إليه، ولا عضوية يمكن إلغاؤها، ولا مشرف يمكن الاعتماد عليه.
عندما يروي غابي نيويل حكايات خرافية عن بطاقات البيسبول أمام "مجتمع" لا يملك صوتًا، ولا تعليقات، ولا نقاشًا مفتوحًا، فإن الأمر في الحقيقة يدعو للسخرية.
انظر كيف سار الأمر فعليًا. يرفع النائب العام للولاية دعوى قضائية. تستجيب Valve — علنًا وبإسهاب — إلى "مجتمعها". لا تعليقات مفعّلة. لا ردود. لا أسئلة مطروحة. باتجاه واحد فقط. نقاش كما تراه Valve.
وتحت هذا البيان يكمن ما لم يتناوله أحد: أشياء أُخذت من الأطفال، واحتُجزت، ولم تُعَد أبدًا. الرد على المدعي العام بهذه الطريقة ليس عدم احترام لنا. بل هو ازدراء لكل من يقرأ.
نحن لا نلعب "ألعاب التهديدات"، ولا نلعب دور الطبيب، وبالتأكيد لا نجد أي تسلية عندما تستفز منصة ما مواقف خطيرة وتتسبب عمدًا في تسريب بيانات القاصرين.
حظر الروبوت ليس مراقبةً أمنية
هذا هو الجزء الذي يحتاج المنظمون الأمريكيون إلى رؤيته بوضوح، لأنه يُعرض على نحو يخالف حقيقته تمامًا.
عندما تحظر Valve حسابًا آليًا يحمل عناصر مسروقة، لا يُعاد أي شيء إلى أي شخص. الضحية لا يحصل على شيء. تبقى العناصر مجمّدة على الحساب المحظور، وتُخفى الحقيبة عن العرض العام، ويُزال المعروض من السوق — مما يرفع سعر كل ما هو مماثل ويزيد من عمولة Valve على كل عملية بيع لاحقة.
هذا ليس تطبيقًا للقانون. "ستيم" ليست الشرطة. إنها مصادرة على نطاق صناعي، تُنفَّذ بلغة مكافحة الاحتيال، من قبل الطرف الوحيد الذي يستفيد منها.
"روائع" شركة Valve & الأعمال الخيرية المزيّفة
أوه، نحن من أشد المعجبين بشركة Valve. أعمال فنية رائعة بكل المقاييس مثل Half-Life 3 وAperture Desk Job وDota Underlords وArtifact.
نحن نقدر بعمق "التطوع" القسري من ستيم — توزيع ألعاب مجانية (لأنه بخلاف ذلك، من سيشتريها؟)، واستغلال اللاعبين في اختبارات مكافحة الغش غير المدفوعة الأجر، وتجاهل مزارع البوتات الضخمة تمامًا فقط لتضخيم إحصائياتك "الحقيقية" للاعبين المتصلين بشكل مصطنع.
نحن غير مسجّلين على منصّتكم. لم نقبل باتفاقياتكم. لم نلمس سوى أداتيكم "البارعتين" (سرعة اختبار فالف.نت و speedtest1-sea1.valve.net)، وأدركوا أنها كانت رديئة، ثم انتقلوا إلى ما هو أفضل.
يبدو أن مطوّري الأكواد فائقي الأجر لديكم — الذين يُفترض أنهم يحققون أرباحًا أكبر من موظفي آبل — يعملون دون أي إشراف إداري. عمل رائع، لكن ذلك لا يجعلنا عملاءكم. اتفاقية المشتركين الخاصة بكم لا تصل إلينا.
عدم الكفاءة، الأخطاء البرمجية المُتجاهَلة & نكتة غرافين أو إس
هل هذا تعارض؟ لا. من نحن حتى نتعارض مع أحد؟ نحن مجرد محللين نعالج كميات هائلة من البيانات العامة، ونحن فعلاً نهتم بالاحتيالات التي تربيها.
أثناء البحث عن رسائل البريد الإلكتروني الرسمية للتواصل — والتي يبدو أنكم لا تمتلكونها، لا legal@ ولا شيء. privacy@ — وقد صادفنا كنوزًا مثل developer.valvesoftware.com/wiki/User:Pee. شكرًا على الويكي المفيد. سنقوم بالتأكيد بإظهار حقيقة تفاعلات موظفيكم في مقالاتنا القادمة.
بالحديث عن الويكي الخاص بك (قالب:صندوق مستخدم/توثيق)، من المثير للاهتمام أن "المحترفين" لديكم يدرجون نظام GrapheneOS كنظام تشغيل مستقل على قدم المساواة مع iOS.
نحترم دانيال ميكاي وعمله في مجال الخصوصية، لكن ربما كان ينبغي على خبرائكم أن يسألوه عن كيفية إصلاح ثغرة البروكسي الوسيط (MITM) في واجهة برمجة التطبيقات (API) لديكم — تلك التي استغرق منكم إصلاحها 7 سنوات.
إذا كان فريقك غير كفؤ لدرجة أنهم لم يستطيعوا حماية الأطفال من التجسس عبر هجمات الوسيط (MITM) والجلسات المتوازية لنحو عقد من الزمن، فلماذا يحتاجون حتى إلى هاتف يعمل بنظام GrapheneOS؟ هل يستعدون لإعادة ضبط المصنع في حالة ذعر؟
ربما أضف Tails وWhonix وTor وCalyxOS وLineageOS إلى قائمتك أيضًا، نظرًا لأن منصتك نجحت في تربية جيل كامل من مجرمي الإنترنت.
الجزء الأول حدث بالفعل
لقد نشرناها. محاموكم أنفسهم سلّمونا الأدلة الداعمة — 830 صفحة لم يتمكنوا من حجبها، أُنتجت من قبل شركة محاماة تتقاضى أتعابها بالساعة لمنع حدوث ذلك بالضبط.
لم يتم دحض سطر واحد منه. لم يطعن محاموك في الحقائق. ووصفوا إشعارنا بأنه "مُسلٍّ". وهذا الرد أصبح الآن ضمن الأدلة المعروضة.
اثنتا عشرة ولاية قضائية لديها الحزم. خطابات التغطية، وبيان الوقائع، والمعروضات، وسجلات الوصول، وقيم تجزئة SHA-256. أُرسلت. ليست مهددة، وليست مخططًا لها — بل أُرسلت.
موقفنا: لا اعتذارات
نحن لا نتطوع لخدمتكم. نحن نحمي المستهلكين والجهات التنظيمية من أكاذيبكم الصريحة. جميع بياناتنا ونتائجنا تُنشر بموجب رخصة MIT — مجانية الاستخدام والتوزيع والتحليل.
نحن لا نعمل لصالح أي جهة سوى عملائكم المخدوعين والجهات التنظيمية التي تكذبون عليها. نحن ندرك أننا فظّون ومزعجون، لكننا لا نعتذر عن كشفنا لمليارات الأموال المسروقة، وعلاقاتكم بشبكة Lolzteam، وحقيقة عملياتكم.
ولنكن صادقين بشأن النطاق: لم نكن لنقدر على معارضة شركة حتى لو أردنا ذلك. ربما مسجّل نطاقات يختلس عملات مونيرو لشخص ما، هذا ممكن. أما شركة تدير مليارات ولديها شركة محاماة بعقد دائم — فمن الواضح أن ذلك مستحيل.
ليس علينا ذلك. نحن نقدّم الملف. السلطات التي تملك صلاحيات لا نملكها هي من تتخذ القرارات. لقد تنازلنا عن كل حق في المادة، لذا يمكن لأي منها نشرها كأنها نتائج خاصة بها، ولا يمكننا سحبها حتى لو حاولنا.
لا يوجد شيء هنا للشراء ولا شيء للتفاوض. لا مطالب، لا مواعيد نهائية، لا أثمان. نحن لا نبتز — فهذا مجال محاميكم، وهم أفضل فيه من قدرتهم على تنقيح الوثائق.
اقرأ هذا الجزء مرتين:
أي شيء تفعله للتأثير على ما يُنشر لا يُظهر سوى أنك خائف منه.
ضغط، إزالة حسابات، رسائل رسمية، استعادة حساب بهدوء لشخص ما — كل واحدة من تلك تعتبر اعترافًا، وكل واحدة تصبح سطرًا مؤرخًا في ملف تحوز عليه اثنتا عشرة جهة بالفعل.
الأرشيف، وكلمة صادقة حول النطاق
مجموعة البيانات تبلغ الآن حوالي 100 جيجابايت، بشكل تراكمي. لقد أبلغنا عن ما يقارب 75 في الجزء الأول. ولم تتوقف عن النمو.
إذا كان محاموكم المكلفون وغير الأكفاء يريدون إسكاتنا من خلال إزالة phishdestroy.io — تفضل. سنقولها بصراحة: في هذه المرحلة، ستكون تقدّم لنا خدمة. المصفوفات ضخمة، والعمل ممل، وقد سئمنا من النظر إليه. لا أحد هنا يستمتع بهذا.
الشيء الوحيد الذي لا يزال يدفعها هو جعل الجهات التنظيمية الأمريكية ترى ما يحدث فعليًا على منصتك — أن الحظر ليس رقابة، وأنه لا يُعاد أي شيء أبدًا، وأن الأموال تستمر في التحرك في اتجاه واحد فقط.
على عكسكم، لن نكشف عن الهويات الخاصة للأطفال — فنحن لسنا وحوشًا يراقبون أطفالًا من دولة واحدة ليُبلَّغ عنهم من دولة أخرى لمجرد التسلية. أي محاولة لإغلاق موقعنا ستُعتبر هجومًا مباشرًا على الباحثين المستقلين.
وافهم الوضع الافتراضي، لأنه ليس تهديدًا، بل هو فقط ما يحدث. إذا توقفنا، فإن كل ما تتم معالجته يذهب إلى IPFS، وكل جهة تنظيمية تحمل إحالة تحصل على المجموعة الخام الكاملة. لا يتطلب أي قرار منا. لا يتطلب منا أي شيء على الإطلاق.
إزالة النطاق تحذف عنوان URL فقط. فهي لا تحذف أي ملفات، ولا تلغي إرسال أي حزم.
بعد مرور عشرة أشهر، لا يزال أولئك الأشخاص لم يُخبروا بأي شيء حدث — لا من قبلك، ولا من قبل محاميك، ولا من قبل أي شخص آخر.
خارطة الطريق: الجزء الثاني — 14 أكتوبر
استعدوا للجزء الثاني من تحقيقنا:
- سنقوم بالتواصل مباشرة مع مطوري الألعاب لكشف كيفية تجاوز شركة Valve الصارخ للعقوبات الدولية فقط لضمان حصتها البالغة 30%.
- لدينا أدلة على أكثر من ١٠٠ مليون في غضون عامين فقط، في التهرب من العقوبات الذي سهّلته منصة واحدة.
- سنقوم بتسليم هذه البيانات إلى مطوري الألعاب الذين يرفضون رعاية الإرهاب، وكذلك إلى مجمعي المدفوعات، حتى يتمكنوا أخيرًا من وضع حد لجشع Valve.
ليس لدينا أي التزامات تجاهك. لدينا فقط الحقيقة.
— فش ديستروي
اقرأ الجزء الأول من التحقيق:
الجزء الأول: كلبي ضد نخبة محاميي اللائحة العامة لحماية البيانات
الترخيص · الحقوق · إخلاء المسؤولية
PHISHDESTROY
الترخيص · الحقوق · إخلاء المسؤولية
تحقيق: شركة فالف / ستيم · عام — بدون تاريخ انتهاء، ولا رجعة فيه
MIT PUBLIC DOMAIN OFAC-RESTRICTED
القسم الأول — الترخيص
تتنازل PhishDestroy عن كل الحقوق المتعلقة بهذا المحتوى. صفر. انتهى. تم. يمكنك إعادة إنتاجه، بيعه، وضع اسمك عليه، وشمه على رئيسك، أي شيء تريده. لا يلزم ذكر المصدر، ولا حاجة لرسالة خاصة، ولا نتوقع بطاقة شكر.
قاعدة واحدة فعلية
إذا كنت مستخدماً من روسيا أو أي دولة تخضع لعقوبات مكتب مراقبة الأصول الأجنبية (OFAC) — فهذا المحتوى ليس لك. لا توجد ثغرات. استمتع بعقوباتك. وإذا قمت بتغيير منطقة حسابك على Steam إلى تركيا وأنت جالس في موسكو — تهانينا على جغرافيتك الإبداعية. أنت لا تزال روسيا. العقوبات لا تزال سارية. هذا هو المقصود حرفياً.
القسم الثاني — ما هو هذا ولماذا يوجد
سننشر عن Valve أكثر مما يعرفه موظف Valve العادي عن نفسه. لقد أنشأت Steamنا بشكل أساسي. ربّتنا على محتاليها، وتذاكر دعمها، ونظامها البيئي لتجنب الحظر — والآن ها نحن هنا. لا مشاعر سلبية. بل شعور شاعري في الحقيقة. انتظرنا أكثر من 4 سنوات حتى يقوموا بإصلاح مشكلة التزوير قبل أن نتمكن من الكتابة عنها علناً. هل هذا تعارض؟ لا. هل يمكن حله؟ نعم. لكننا لن نوقع أي اتفاقية عدم إفشاء (NDA) ولن نشارك في برامج مكافآت الثغرات مقابل بضع قروش.
القسم الثالث — رسالة مفتوحة إلى Valve
مرحباً Valve. إذا كنت تفكر في إزالة نطاقنا — فقط أرسل لنا بريدًا إلكترونيًا. لا تدفع لـ Dr. Patrick مرة أخرى. من فضلك. إنه أمر محرج للجميع المعنيين.
هل سنقوم بـ “إلحاق الضرر” بـ Valve مباشرة؟ على الأرجح لا بطريقة ستشعرون بها مالياً. لسنا مهووسين. لكننا سنقوم بذلك بصدق، وعلانية، دون مطاردة الشهرة. لدينا أرشيفات لمدة 5 سنوات. ستحصل الجهات التنظيمية على النسخ الأصلية. ويحصل الباحثون والصحفيون على نسخ محذوفة. PhishDestroy هي مجتمع، وليس شخصاً.
الصفقة (عرض مفتوح، لا حاجة للمحامين)
إذا كنت تريد إزالة النطاق: دع محامي القانون في قسم تقنية المعلومات لديك يحسبون السعر. 50% تذهب إلى SEAL Foundation. سنقضي على النطاق. لا دراما. لا محكمة. تم. لن تحصل عليه بأي طريقة أخرى. هذه ليست تهديدًا. هذه هي بنية الموقف ببساطة.
القسم الرابع — المال، الحظر، والسيرك بأكمله
إليك الأمر بخصوص حظر Steam لمواقع القمار والمحتالين: إنه ليس إنفاذاً للقانون. إنه احتكار للإيرادات. Valve تلتقط المال، تغسل يديها، ثم تخرج على المسرح وتروي قصة لطيفة للجميع. في الوقت نفسه، قتلت Valve القدرة على تتبع الجلود بشكل صحيح في عام 2017. سنثبت ذلك: الجلود أكثر سراً من Monero. يُزعم أن عصابة بيروفية استخدمت جلود Dota 2 لحركة الأموال. Steam هي عملياً آلة لتجاوز العقوبات بقيمة حوالي 7 مليارات دولار في “بطاقات التداول”.
القسم الخامس — مسألة البرمجيات الخبيثة
نحن لا نكشف عن الثغرة في اللعبة علناً. نحن لا نبلغ Steam بها. ليس لأننا لا نستطيع — بل لأن مكافأة الثغرات لديهم تساوي تقريباً ثلاثة كوبيكات، ونحن لا نعمل مقابل ثلاثة كوبيكات. زملاؤنا في الأمن أبلغوا بالفعل بدعم Steam. هذا ليس متغير CSGO التافه. هذا أقرب إلى: تنفيذ عن بُعد (RCE) عند الاتصال بالخادم. أي — تنضم إلى خادم، ولا تضغط على أي شيء. الاتصال نفسه هو سطح الهجوم. التهديد نشط.
إعلان بشأن الاستخدام والحقوق
مشروع PhishDestroy & التحالف السيبراني
1. لا توجد شروط على الاستخدام
جميع المواد التي أنتجها التحالف في هذا الإحالة — بيانات الحقائق، والتحليل، والمرفقات، والأدوات، والنتائج — تُنشر بدون احتفاظ بأي حقوق. يمكن لأي شخص إعادة إنتاجها، أو تكييفها، أو تحريرها، أو إعادة كتابتها، أو ترجمتها، أو اقتباسها، أو دمجها في وثائق رسمية، أو تقديمها كعمله الخاص، أو تمريرها لأي شخص آخر — دون السؤال ودون إخطار التحالف.
2. لماذا هذا مهم عملياً
لا يوجد شيء هنا يمكن التورط فيه. لا يطلب التحالف شيئاً، ولا يستحق شيئاً، ولا يحتفظ بأي شيء، ولا لديه أي توقع من أي نوع. السلطة التي تستخدم هذا المحتوى لا تتصرف نيابة عن التحالف. إنها تستخدم معلومات عامة حدث أن قام شخص آخر بتجميعها.
3. كل شيء مفتوح بالفعل
التحقيقات منشورة علناً على phishdestroy.io. الأدوات منشورة كمصدر مفتوح تحت رخصة MIT على gitlab.com/phishdestroy. المنهجية موضحة في الإحالة. لا يقبل التحالف التبرعات وقد نشر هذا الموقف منذ عام 2018.
4. سلامة حزمة الأدلة
يُرفق مع كل تسليم ملف SHA256SUMS يحتوي على ملخص SHA-256 لكل ملف مقدم، مع توقيع OpenPGP منفصل SHA256SUMS.asc. مفتاح التوقيع منشور على phishdestroy.io/.well-known/pgp-key.txt وعلى keys.openpgp.org.
5. حول الأسلوب
قد تكتشف السلطة التحقيقات المنشورة للتحالف وتجد أنها مباشرة، وعدائية، وأحياناً ساخرة. هذا الانطباع صحيح. يكتب التحالف بهذه الطريقة عمداً. التنازل هو الآلية التي يمكن من خلالها فصل الجوهر عن الأسلوب: يمكن للسلطة أن تأخذ ما هو مفيد، وتعيد صياغته بصوتها الخاص، وتتخلص من كل كلمة من أسلوب التحالف. لا يُفقد شيء بفعل ذلك.
6. ما يقدمه التحالف
معلومات، أبحاث، وملاحظات. لا يتم الادعاء بأي نتيجة لا يملك التحالف الصلاحية لإصدارها. لا يطلب التحالف أي تعويض، ولا دفع، ولا اعتراف، ولا نتيجة لنفسه. يطلب فقط أن تُطرح الأسئلة الواردة في الإحالة على شركة Valve بواسطة جهة تملك السلطة لإجبارها على الإجابة.
ملاحظة ختامية — إلى من يحمل هذا إلى الأمام
نود أن نشكر من يصل هذا المحتوى إلى حيث يجب أن يذهب. لدى Valve جيوب عميقة، وTaylor Wessing تحسب بالساعة. نحن نعرف ما نفعله. نعرف من نكتب عنه. لا نحتاج إلى تأليف. لا نحتاج إلى نسب. لا نحتاج إلى فوز. نحتاج إلى شخص يملك سلطة فعلية ليطرح على Valve الأسئلة التي تجلس بالفعل في هذا الإحالة، مع القدرة على طلب إجابة. هذا هو كل شيء. هذا هو الطلب بأكمله.
PhishDestroy — تحقيق عام — تنازل عن جميع الحقوق للبشرية · الوصول من مناطق OFAC: ممنوع
Additional editorial notes
┌─────────────────────────────────────────────────────────────────────────┐ │ THE DEAL (open offer, no lawyers needed) │ │ │ │ If you want the domain gone: │ │ let your IT law professionals calculate its price. Take your time — │ │ it is a rare asset: the only website in the world whose purchase │ │ changes nothing, because everything on it already lives on IPFS, │ │ in regulator inboxes, and in archives we do not control. │ │ │ │ 50% of whatever you pay goes to the SEAL Foundation │ │ (securityalliance.org) — people who do volunteer security work │ │ professionally and publish it for free. We are not affiliated with │ │ them and they did not ask for this; we name them as the public │ │ standard of what real volunteers look like — the standard your own │ │ volunteer moderators and outsourced support failed, publicly, │ │ before you had to remove them. You know the scandals. So do we. │ │ │ │ The rest buys the community coffee while we keep publishing. │ │ That is not a settlement offer. It is a demonstration of what │ │ money can't reach: the domain is the maximum Valve can obtain, │ │ and obtaining it obtains nothing. The referrals continue. │ │ The mirrors continue. Part 3 continues. │ └─────────────────────────────────────────────────────────────────────────┘
┌─────────────────────────────────────────────────────────────────────────┐ │ ONE ACTUAL RULE (yes, just one) │ │ │ │ Access from OFAC-sanctioned jurisdictions is prohibited. That is a │ │ matter of territory and law — not of nationality and not of people. │ │ Changing your Steam region does not change your physical location │ │ or your legal status. No loopholes. │ └─────────────────────────────────────────────────────────────────────────┘