شركة Valve تجني أرباحًا من أكثر من 70 مليون حساب Steam مسروق

تقرير استقصائي حصري من PhishDestroy Research

من هي PhishDestroy لتتحدى آلة شركة Valve الضخمة؟ من أين تأتي بياناتنا عن محاميهم الأوروبيين الذين يتباهون بهم — أولئك الذين تلطخت سمعتهم بدعاوى التحرش الجنسي الداخلية؟ إنهم يحبون التباهي بمكانتهم و«تاريخهم الممتد لقرون»، لكن ذاكرتهم تصبح فارغة بشكل ملائم عندما يتعلق الأمر بأصول فرعهم الألماني. إنهم يمحون بشكل ملائم من سجلات شركتهم حقيقة أن مؤسس شركتهم كان نازياً ملتزماً وعضواً في الرايخستاغ التابع لهتلر — وهو ترس في نظام أرسل المثليين إلى معسكرات الاعتقال.

لكن كفى حديثًا عن التاريخ. لنعد إلى الواقع الفني. يُظهر هؤلاء «المحامون النخبة» عدم كفاءة مطلقة عند معالجة طلبات اللائحة العامة لحماية البيانات (GDPR) — فهم ببساطة لا يعرفون كيفية حجب المعلومات السرية من الوثائق بشكل صحيح. وهذا ليس خطأ متدرب. هذا دليل مباشر على أنهم لم يلتزموا أبدًا بإجراءات الكشف عن البيانات، مفضلين صرف الطلبات بالتهديدات والترهيب القانوني.

1. نشأة PhishDestroy: تدمير البنية التحتية لـ C2 بدلاً من مكافآت اكتشاف الأخطاء

بين عامي 2018 و2021، شهد نظام Steam طفرة في الرسائل غير المرغوب فيها غير الخاضعة للرقابة. لم يكن اسم «PhishDestroy» موجودًا بعد، لكننا كنا من وضعنا الأساس للعمل لمكافحة الاحتيال داخل Steam. نحن لا نمنح أنفسنا أوسمة — كنا ببساطة نقوم بالعمل القذر الذي رفضت الشركة القيام به. منذ لحظة تأسيسنا وحتى يومنا هذا، نقوم بتدمير البنية التحتية للمحتالين على نطاق صناعي.

في ذلك الوقت، رفعنا عدد التقارير المؤكدة لدينا على Netcraft [1] إلى ما بين 5,000 و10,000 تقرير. وبالنظر إلى خصائص المنصة، كان العدد الحقيقي للتقارير التي تم إنشاؤها أعلى بعشر مرات على الأقل. فقد اشترطت Netcraft تقديم دليل قاطع على حدوث التصيد الاحتيالي. لماذا؟ لأن شركة Valve رفضت رفضًا قاطعًا التعاون مع مزودي خدمات الأمان أو مبادرات مكافحة الاحتيال. وبعض البلاغات كانت تُهمل ببساطة في مرحلة المعالجة قبل أن يتم النظر فيها. أما حملات التصيد الاحتيالي المستمرة — لا سيما الموارد المخفية وراء تقنيات إخفاء هويات قوية — فقد تطلبت تسجيل أدلة فيديو وتصعيد الموقف بشكل متوازٍ عبر أقسام مكافحة إساءة الاستخدام في Cloudflare [2].

لقد رصدنا عملية الاحتيال، وقمنا بتدميرها. ليس لإنقاذ المستخدمين الساذجين. كنا نحظر الموارد لغرض وحيد هو إلحاق أضرار مالية وبنية تحتية بممارسي التصيد الاحتيالي. إذا كان قطاع الشركات يعتقد أننا كنا نحرق خوادم المحتالين من أجل الحصول على جهاز iPad من برنامج جوائز Netcraft's Reporter [1] — فأنتم مخطئون. لقد كنا دائمًا عملية غير تجارية بحتة. ورفضنا المبدئي للتبرعات والمكافآت هو إعلان عن استقلالنا وولائنا حصريًا لعملية التدمير.

2. التواطؤ وتحقيق الأرباح: كيف تستفيد Valve من التصيد الاحتيالي

في تلك السنوات، كان «الأمن» في Steam يعتمد على 50 متطوعًا. كنا على اتصال بأحدهم — وهو بيلاروسي كان يُعرف بالاسم المستعار «كولت». كان هو الوحيد الذي يحاول حجب الروابط الخبيثة التي كانت تغمر المنصة. الضحية المثالية: الأطفال. الشريك المثالي: Valve.

لم تكتفِ الشركة بتجاهل عمليات التصيد الاحتيالي فحسب — بل كان لها مصلحة مالية فيها. تثبت بياناتنا بشكل مباشر تطبيق «السخرية الخوارزمية»: فاحتمال حظر روبوت المحتال يعتمد بشكل مباشر على قيمة المخزون المسروق. منذ عام 2021، عقب تطبيق إجراءات تعليق التداول، تضمن سرقة سكين بقيمة 2,000 دولار أو أكثر احتمالًا يقارب 90% لحظر حساب المحتال.

ولكن إليكم التفصيل الذي لا يتحدث عنه أحد: الحظر لا يعود بالنفع على الضحية. يتم تجميد الأصول في الحساب المحظور، لتعود فعليًا إلى اقتصاد شركة Valve. تستولي الشركة على الأرباح غير المتوقعة تحت ستار مكافحة الاحتيال. ولا ينطبق هذا على لعبة CS فحسب — فالاحتيال يزدهر في Team Fortress وألعاب أخرى، حيث لا يتم تطبيق الحظر بشكل أكثر صرامة إلا بفضل نشاط المجتمع والجهود الموجهة من قبل المشرفين الأفراد.

3. إساءة استخدام منطق الأعمال: Steam كمسرح جريمة رقمي

لدينا الحق في تحليل تورط Valve في صناعة الاحتيال علنًا، لأننا رأينا بنيتها الفاسدة من الداخل. في بداية عملنا، حاولنا التواصل مع فريق الدعم. أنشأنا تذاكر دعم وأرفقنا نطاقات تؤدي مباشرةً إلى صفحات هبوط للتصيد الاحتيالي. هل تعرفون ماذا كان رد فريق الدعم الخارجي الناطق باللغة الروسية؟

"يُحظر علينا النقر على الروابط. إذا أرسلت رابطًا مرة أخرى، فسوف نحظر حسابك."

هذه ليست سياسة أمنية. هذا إخفاء للأدلة.

تم توزيع الغالبية العظمى من عمليات التصيد الاحتيالي داخل المنصة نفسها. Steam هو نظام بيئي مغلق، مثالي لإساءة استخدام منطق الأعمال. لم يكن المستخدمون بحاجة حتى إلى مغادرة التطبيق. استخدم المهاجمون المتصفح المدمج في وضع «Big Picture». كانت وسائل الهجوم بدائية لكنها فعالة: رسائل شخصية، وتعليقات، وأسماء مستخدمين مصابة تحمل رسائل غير فريدة من نوعها على غرار «مرحبًا يا أخي، انضم إلى السحب على السكين المجانية، استخدم الرابط، استخدم الرمز GABEN».

قام عميل Steam نفسه بتسليم رسائل التصيد الاحتيالي، وقام بنفسه باختراق الحساب، وقام بنفسه بتسهيل سرقة السكينز. أنشأت الشركة أداة التهمت مستخدميها ورفضت التحكم فيها.

4. مليارات لـ 79 شخصًا: تشريح جشع شركة Valve

لم يتضح حجم تلك الأرباح ومستوى سخرية الشركة إلا بعد التسريب الهائل للبيانات في عام 2024 [3].

كشفت الوثائق حقيقة مروعة: اعتبارًا من عام 2021، كان عدد الموظفين في الشركة بأكملها 336 شخصًا بالضبط [3]. وكان عدد الأشخاص الذين يعملون مباشرةً على منصة Steam — وهي احتكار عالمي يدر إيرادات بمليارات الدولارات — 79 شخصًا فقط [3]. لا تقتصر سياسة Valve على التوفير في عدد الموظفين فحسب. تُظهر الوثائق الداخلية تفاخرهم بأن أرباحهم لكل موظف تتجاوز أرباح Google وAmazon وMicrosoft.

هذه الأرقام ليست مجرد حجة تجارية. إنها دليل رياضي على التجاهل المطلق للأمن. من المستحيل عمليًا لمنصة تخدم مئات الملايين من المستخدمين أن تضمن الحماية بـ 79 موظفًا.

5. Lolzteam والاقتصاد الموازي للملفات الشخصية المسروقة

تسير حكاية Valve الخيالية على النحو التالي: «إن تعرض المستخدم للاختراق هو خطأه هو نفسه». لكن الواقع يروي قصة مختلفة: لقد أنشأت Valve البنية التحتية للاحتيال، ولم تحاربها أبدًا، وتحتفظ عمدًا بطبقة واسعة من الاقتصاد الموازي تستهدف بشكل أساسي دول رابطة الدول المستقلة (CIS) والصين. والسبب بسيط — الاحتفاظ بالجمهور، والتعويض عن القرصنة، وتسويق الأصول المسروقة.

دعونا نلقي نظرة على أرقام السوق السوداء التي ترفض Valve رؤيتها. منصة LZT Market (Lolzteam) هي بؤرة بيع الحسابات المسروقة. دعونا نلقي نظرة على لقطة في الوقت الفعلي للعروض: في الوقت الحالي، يضم السوق 578,465 حساب Steam معروضًا [4]. ومن بين هذه الحسابات:

يُقدَّر الحد الأدنى للخسائر الناجمة عن الحسابات التي لا يوجد لها حد إنفاق وحدها بأكثر من 630,000 دولار في هذه اللحظة بالذات. لكن الرقم الحقيقي للمعاملات أكبر بمئات المرات.

وهنا يظهر شخص يُدعى نيكيتا — وهو الشخص الذي يُزعم أنه أشرف على خدمة الدعم باللغة الروسية في Steam التي تم الاستعانة بمصادر خارجية لتقديمها (غير تابعة للمكتب الأيرلندي) لسنوات عديدة. تم تسجيل حسابه مباشرةً على منصة Lolzteam. لماذا؟ لمراقبة المخزونات الكبيرة وحظرها؟ لجمع البيانات التحليلية؟

وحتى لو كان الأمر كذلك، فإن حظر الحسابات المسروقة لا يتطلب التسجيل في المنتديات السرية. يستخدم LZT Market واجهة برمجة تطبيقات (API) عامة. يمكن لشركة Valve أن ترى بوضوح الطلبات المتماثلة والضخمة: تغييرات كلمات المرور، وفصل عناوين البريد الإلكتروني، وأدوات فحص المخزون الآلية، وأدوات التحقق من صحة الحسابات. كل هذه الطلبات تأتي من عناوين IP لمزارع بروكسي معروفة.

يظهر نمط سلوك الحساب المسروق المعروض في السوق بوضوح في سجلات Valve كشجرة عيد الميلاد. لكن الشركة تفضل غض الطرف.

6. حجم الكارثة: عشرات الملايين من الدولارات خارج السجلات

لا تنشر Valve تقارير عن الأسواق السوداء، لكن الحسابات لا ترحم. تُظهر معرّفات العناصر في سوق LZT (على سبيل المثال، item_id 252853378 [4]) أن أكثر من 250 مليون دفعة قد مرت عبر المنصة. ومن بين هذه الدفعات، شكلت فئة Steam تاريخيًا ما بين 30 إلى 40٪.

وهذا يعني أنه على مدار تاريخ المنصة، تم تداول ما بين 75 و100 مليون حساب Steam عبرها. ويمكن إعادة بيع نفس الملف الشخصي المسروق عشرات المرات، مما يولد سلسلة لا نهائية من المعاملات حتى يتم حظره نهائيًا.

يتم إجراء ما يقارب 25,000 معاملة يوميًا في فئة Steam — بدءًا من عمليات التسجيل التلقائي الرخيصة وصولًا إلى الحسابات المسروقة ذات القيمة العالية. وبمتوسط سعر معاملة يتراوح بين 150 و200 روبل، تدر هذه الفئة وحدها ما بين 3.5 و5 ملايين روبل من حجم المبيعات اليومي. يصل الحجم السنوي للسوق السوداء المرتبطة بـ Steam على هذه المنصة وحدها إلى عشرات الملايين من الدولارات. تأخذ السوق عمولتها (8-9٪)، ويحصل المحتالون على أرباح طائلة، بينما يخسر المستخدمون أموالهم.

وماذا تفعل شركة Valve؟ تحسب Valve أرباحها على أساس عدد موظفيها البالغ 79 موظفًا وتستمر في التظاهر بأن شيئًا لم يحدث.

7. تقنين السرقة و«مغسلة العملات المشفرة» على Steam

انظر إلى النظام البيئي الذي يرفضون الاعتراف به. البنية التحتية لبيع الحسابات المسروقة على موقع Lolzteam لا تختبئ في الشبكة المظلمة. فهي تقبل الدفعات علنًا عبر روبوتات العملات المشفرة (Telegram، Binance [28]، Bybit [28]، Gate [28])، والبطاقات المصرفية الروسية، وحتى PIX أو Alipay. يتم فرض عمولة على كل معاملة. وتمر عبر هذه البوابات مجموعة ضخمة من البيانات السرية، بما في ذلك المراسلات والمعلومات الشخصية لمواطني الولايات المتحدة وأوروبا.

وماذا تفعل Steam؟ ترسل رسالة بريد إلكتروني بشأن تغيير بيانات الاعتماد. إذا سُرق حساب من طفل (وهو الجمهور الرئيسي لصناعات الغش في CS:GO و PUBG)، فإن المنصة تكتفي بالمراقبة بينما يُفرض حظر VAC دائم على الملف الشخصي. تمتلك Valve جميع بيانات القياس عن بُعد التقنية: فهي ترى أنماط عناوين IP، والأجهزة، والتغيرات في المقاييس السلوكية. يمكنها إيقاف السرقة في الوقت الفعلي. لكن عدم القيام بأي شيء والانتظار حتى يقوم الضحية بإنشاء حساب جديد وإعادة شراء الألعاب — هذا ليس مصادفة؛ بل هو نموذج عمل معتمد.

وبالمناسبة، لم يعد السوق الموازي نفسه منذ فترة طويلة «ناديًا للمخترقين المستقلين». فالمنتدى الذي تستند إليه هذه البنية التحتية يخضع فعليًّا لسيطرة هياكل قريبة من الحكومة الروسية، والتي يبدو أن Steam تتعايش معها براحة تامة. تم تجاهل خمسة قرارات صادرة عن Roskomnadzor [23] لحجب المورد بنجاح أو تم الطعن فيها في مجال قانوني غير مرئي — استخلصوا استنتاجاتكم بأنفسكم.

7أ. العملة الرقمية التقليدية: لماذا لا تُعتبر «سكينز» Steam عناصر لعب — بل هي شبكة دفع غير مرخصة

قضت شركة Valve سنوات في بناء فرضية قانونية وهمية: مفادها أن السكينز ليست سوى «بكسلات داخل اللعبة» لا قيمة لها في العالم الواقعي. تنهار هذه الفرضية الوهمية بمجرد إجراء أبسط تحليل لكيفية تدفق الأموال فعليًا عبر منصتها.

8. اقتصاديات الكارثة: Steam كأساس للسوق السوداء

قد تقول إن أسواقًا مثل هذه لا تبيع Steam فقط. صحيح — فملفات تعريف ألعاب مثل World of Tanks (حوالي 340 ألف)، وFortnite (حوالي 140 ألف)، وTikTok، وDiscord تُتداول هناك أيضًا. لكن Steam هي تاريخيًا الأساس والمحرك الرئيسي لهذه الصناعة. تخلق مخزونات وحسابات Valve طلبًا على برامج سرقة المعلومات. لو كانت Steam قد نفذت إجراءات صارمة لمكافحة السرقة، لكان تطوير برامج السرقة ببساطة غير مجدي اقتصاديًا.

تفصيل مهم: الحسابات التي تُسرق حصريًّا عبر ملفات SSFN لا تُعرض أبدًا تقريبًا في السوق. أدت أدوات المصادقة عبر الهاتف المحمول إلى تعقيد عملية الاستيلاء الكامل على الحساب. ومع ذلك، تمنح ملفات SSFN المهاجمين جلسة نشطة وقائمة جهات اتصال والقدرة على إرسال رسائل التصيد الاحتيالي بشكل جماعي أو الاندماج في شبكات الروبوتات. وإذا كان الحساب ذا قيمة حقيقية، فإن خدمة الدعم الخارجية لـ Steam تدخل في الصورة. يقوم المحتالون بإعداد مفاتيح تنشيط مزيفة، ويكتبون إلى الدعم، ويقوم الموظفون غير الأكفاء (أو الذين تم رشوتهم) بنقل المخزون باهظ الثمن إلى عنوان جديد. وقد أدى ذلك إلى ظهور فئة كاملة من «الحسابات المستردة» — وهي ملفات تعريف سرقها الدعم الخارجي لشركة Valve فعليًا وقام بغسلها لصالح المجرمين.

9. أسطورة التكرار والمصادرة الخفية للأصول

تحب Steam أن تتذرع بمكافحة «التزوير» (تكرار العناصر) لتبرير رفضها إعادة العناصر المسروقة. هذه كذبة سافرة. انتهت حقبة «التكرار» في عام 2014. ومع إدخال فترة تعليق التداول لمدة 7 أيام في ديسمبر 2015 [14] (وتشديدها لاحقًا)، أصبحت آلية السرقة خطية تمامًا: الضحية -> روبوت المحتال (فترة تعليق لمدة 7 أيام) -> السوق السوداء.

أين تكمن عملية التكرار في هذا؟ إذا خدع محتال ضحية واستولى على سكن نادر، فإنه يبقى في حوزة الروبوت. تقوم Valve بحظر ذلك الروبوت. ثم ماذا بعد ذلك؟ لا يعود العنصر إلى الضحية. بل يتم تجميده بشكل دائم في مخزون الروبوت المحظور. تقوم Valve بإزالة الأصل من التداول، مما يخلق ندرة مصطنعة للعناصر النادرة، وهو ما يؤدي مباشرةً إلى ارتفاع الأسعار في السوق ويزيد من دخل الشركة من العمولات.

هذه ليست عدالة. هذه مصادرة خفية. في الأنظمة المالية (مثل تلك التي تتضمن USDT)، تُعاد الأموال المحجوبة إلى المالك الشرعي من خلال آلية استرداد المبالغ المدفوعة. تعرف Steam جيدًا كيف تعمل آلية استرداد المبالغ المدفوعة عندما يتعلق الأمر بتعبئة رصيدها الخاص ببطاقات مشبوهة — فهي تحظر تلك المعاملات على الفور. ولكن عندما يُسرق من مستخدم عنصر بقيمة 5,000 دولار، تتنصل Steam من المسؤولية. فهي تغلق التذاكر، وتهدد بحذف الحساب، وترفض التراجع عن المعاملة الاحتيالية الوحيدة، مما يثبت أن هدفها الأساسي هو الاستيلاء على الأصل لنفسها.

9أ. «العمى القسري»: كيف تخفي شركة «فالفي» مئات الملايين من الأصول المصادرة

حجة Steam المتمثلة في «مكافحة التكرار» باطلة تمامًا. فقد تم إصلاح آخر ثغرة مؤكدة تتعلق بتكرار العناصر في عام 2014. كل عملية حظر وتجميد منذ ذلك الحين سارت وفق مسار سرقة خطي — الضحية → روبوت المحتال → السوق → مخزون Valve المجمد — دون أي مبرر اقتصادي للاحتفاظ الدائم بالأصول. المستفيد الوحيد من التجميد هو شركة Valve نفسها، من خلال ارتفاع أسعار العناصر، والعمولات المتضخمة، والإعفاء الدائم من أي مسؤولية قانونية عما حدث للممتلكات.

10. ساحة تدريب للاحتيال العالمي

تقوم PhishDestroy بتتبع عمليات الاحتيال منذ عام 2018. ونحن على دراية بآليات عملها الداخلية. أصبحت منصة Steam الحاضنة الرئيسية للمجرمين الإلكترونيين. المراهقون الذين تتراوح أعمارهم بين 14 و19 عامًا، والذين بدأوا بأساليب بدائية مثل الهجمات القسرية (brute-force) وتوزيع برامج سرقة البيانات عبر خوادم TeamSpeak المزيفة، قد كبروا الآن. واليوم، يستخدم هؤلاء الأشخاص أنفسهم التقنيات التي صقلوها لمهاجمة صناعة Web3 (Uniswap) [26] وشبكات الشركات.

لقد ربت شركة Valve هذا الجيل. فقد أظهر رفضها فرض العقوبات، وتغاضيها عن الأمر، وجشعها للمحتالين القاصرين أن السرقة آمنة. كما أن الاستعانة بمصادر خارجية ناطقة باللغة الروسية، التي تتظاهر بتطبيق العدالة وتفرض حظرًا دائمًا دون تفسير (متخفية وراء سرية خوارزميات VAC)، لا تؤدي إلا إلى تعزيز هذه الحصانة من العقاب.

10أ. تباين تويتش: ماذا يحدث عندما تقرر منصة ما أن ترد الهجوم فعليًّا

تدعي شركة Valve أن مكافحة التصيد الاحتيالي على نطاق واسع أمر مستحيل. لكن المقارنة مع تويتش تثبت أن هذا كذب.

هذه المقارنة تدحض آخر حجة دفاعية قد تقدمها Valve: أن المشكلة أكبر من أن تُعالج على نطاق واسع، وأنها تتطور بسرعة أكبر من أن تُواجه. أثبتت Twitch أن الإجراءات الحازمة والموجهة التي تتخذها المنصة تقلل من حجم عمليات الاحتيال المعقدة وتقضي عليها في غضون أشهر. تمتلك Steam نفس الأدوات، والمزيد من الموارد، ومصلحة مالية مباشرة في حماية أصحاب الحسابات — منذ أكثر من عقد من الزمن. كان خيار عدم التصرف دائمًا خيارًا.

11. دليل على التغاضي المتعمد

هناك حقيقة لا يمكن دحضها تثبت أن شركة Valve قامت عمدًا بالتستر على الأسواق السوداء. لسنوات — ونؤكد، سنوات — نُشرت روابط مباشرة ومفتوحة لملفات تعريف Steam المسروقة على صفحات الأسواق السوداء. لم تكن Valve بحاجة إلى تحقيقات معقدة. كان بإمكان برنامج نصي مكون من عشرة أسطر تحليل قاعدة بيانات السوق مرة كل دقيقة ووضع «علامة حمراء» (KT) على الحسابات المخترقة في انتظار التحقق من قبل المالك الشرعي.

لكن هذا لم يحدث. فقد مرت ملايين المعاملات تحت غطاء «التغاضي المتعمد». ولم تبدأ الأسواق إلا مؤخرًا في توجيه البيانات عبر بروكسي (عبر steam-preview) لإخفاء الملفات الشخصية عن الباحثين المستقلين وتجاوز إعدادات الخصوصية. لكن التاريخ لا ينسى شيئًا. كان بإمكان Valve تدمير هذا السوق بنقرة واحدة. لكنهم اختاروا بدلاً من ذلك جني الأرباح منه.

12. البصمة الرقمية: لماذا لا ينقذ توجيه الأسواق عبر بروكسي شركة Valve

تستخدم شركة Valve أحدث آلية دفاعية للأسواق الموازية — توجيه الروابط عبر Steam Preview — كذريعة مريحة أخرى لتبرير تقاعسها. تتظاهر الشركة بأن تحديد الملفات الشخصية المسروقة أصبح الآن «أصعب» عليها. هذه كذبة مطلقة. بالنسبة لأنظمة أمان Valve، يظل الحساب المعروض للبيع شفافًا كالزجاج.

التحديد عبر البصمة الرقمية: تنشر نسخة «المعاينة» الخاصة بالسوق علنًا تواريخ الشراء والمبالغ الدقيقة (على سبيل المثال، -2.85 يورو من 15 يونيو 2026)، وتاريخ التسجيل الدقيق، والرصيد. في قاعدة بيانات Valve، لا يوجد فعليًا حسابان لهما سجل معاملات متطابق. يمكن لاستعلام SQL بسيط من جانب الدعم تحديد موقع هذا الملف الشخصي في غضون أجزاء من الألف من الثانية، حتى لو كان الرابط المباشر إليه مخفيًا خلف خادم وكيل.

الشذوذات في واجهة برمجة التطبيقات (API) وأنماط الاعتراض: لإنشاء معاينة، يقوم أداة الفحص في السوق الموازية بالاستعلام عن واجهة برمجة تطبيقات Steam. وعلى الحساب نفسه، يتم تشغيل سلسلة من ردود الفعل المميزة في تلك اللحظة: تغيير البريد الإلكتروني، وإعادة تعيين كلمة المرور، وإعادة ربط Steam Guard، وطلب تقييم المخزون في وقت واحد، كل ذلك يتم ضغطه في بضع دقائق. يحدث كل هذا من عناوين IP لمجموعات بروكسيات معروفة.

13. تطور عمليات الاعتراض: من SSFN إلى Pass-the-Cookie وJWT

الجريمة الأكثر فظاعة التي ارتكبتها شركة Valve ليست سرقة السكينز. بل هي تسهيلها المتعمد لانتشار البرامج الضارة وتمويل شبكات الروبوتات العالمية من خلال الثغرات الأمنية في بنيتها الخاصة.

لفترة طويلة، كانت ملفات SSFN [27] هي الوسيلة الرئيسية لاعتراض الجلسات. اليوم، تطورت الصناعة: فقد تحولت الهجمات إلى اختطاف ملفات تعريف الارتباط الخاصة بجلسات الويب ورموز JWT (رموز الويب JSON) [21]. أصبحت بنية عمليات الاحتيال أكثر ذكاءً — فقد تعلم المهاجمون التحقق من صحة هذه الرموز محليًّا، دون إرسال طلبات مباشرة إلى خوادم Steam، مما يجعل هذه الهجمات غير مرئية لأنظمة مكافحة الاحتيال البدائية الخاصة بشركة Valve، على افتراض أن هذه الأنظمة غير مهيأة للمراقبة الصارمة (وهي كذلك بالفعل).

تعمل الآلية التقنية على النحو التالي:

الخطوة 1. البنية التحتية للثقة كخط تجميع مجاني: نظرًا لأن رمزًا واحدًا مسروقًا غالبًا ما يكون غير كافٍ لفصل حساب محمي تمامًا، يستغل المهاجمون موردًا مختلفًا من الجلسة التي حصلوا عليها — وهو الثقة. يحصل البرنامج النصي على حق الوصول إلى محادثات الضحية ويرسل روابط تصيد أو برامج تثبيت فيروسات إلى قائمة جهات الاتصال بأكملها. توفر Steam للمخترقين بكل كرم بنيتها التحتية الداخلية P2P كمحرك مثالي ومجاني للتوسع الهندسي لشبكات الروبوتات.

الخطوة 2. الإهمال الجنائي (تجاهل UEBA): سواء كان الأمر يتعلق بـ SSFN قديم مرتبط بأجهزة محددة، أو ملفات تعريف ارتباط الجلسة الحديثة — ترى Steam 100% من الحالات الشاذة. عندما يبدأ رمز تم إصداره بشكل مشروع لجهاز كمبيوتر شخصي في، على سبيل المثال، موسكو، فجأة نشاطًا من خادم مخصص ألماني، فإن أي شركة عادية (مثل Google، على سبيل المثال) ستنهي الجلسة على الفور وتصدر إنذارًا أحمر: «الجلسة مخترقة. جهاز الكمبيوتر الخاص بك مصاب ببرنامج لسرقة المعلومات." لكن Steam لا تفعل ذلك. فهي تسمح للروبوت باستنزاف قائمة الأصدقاء بالكامل، مما يؤدي إلى إصابة مئات الأجهزة الجديدة.

الخطوة 3. الضرر العالمي (انهيار الشركات): هنا يكمن التهديد الرئيسي للإنترنت بأكمله. نظرًا لأن Steam لا يُخطر المستخدم باعتراض الجلسة، يستمر الشخص في الجلوس أمام جهاز الكمبيوتر المخترق. لو وصل تنبيه، لكان قد قام على الفور بمسح نظام التشغيل. لكن Steam يلتزم الصمت. ويستمر ذلك الشخص نفسه، على نفس جهاز الكمبيوتر المصاب، في تسجيل الدخول إلى شبكة VPN الخاصة بشركته، وبريده الإلكتروني الخاص بالعمل، ومحافظ العملات المشفرة.

بتجاهلها حالات الشذوذ في اعتراض الجلسات، لا تسمح Steam بمجرد سرقة وحدات البكسل داخل اللعبة فحسب. بل إنها تخفي عن المستخدم حقيقة أن برنامجًا لسرقة المعلومات يعمل على نظامه. ويؤدي هذا التجاهل المؤسسي مباشرةً إلى انتهاكات هائلة لبيانات الشركات واختراق البنية التحتية، مع أضرار تصل إلى ملايين الدولارات.

الخطوة 4. كشف الكذبة: بيانات المحامين

غالبًا ما تتذرع شركة Valve بادعاء أنها «لا تمتلك القدرة التقنية» لتتبع سلاسل السرقة المعقدة، أو أن «المستخدم هو المذنب» في الاختراق. لكن قضية الوثائق التي تم حجب أجزاء منها بشكل غير صحيح من محاميها الأوروبيين (Taylor Wessing) [9]، والتي كشفنا عنها، تثبت العكس.

في بيانات طلبات اللائحة العامة لحماية البيانات (GDPR) غير المحجوبة [10]، رأينا بوضوح: شركة Valve تسجل كل شيء على الإطلاق. فهي تجمع بيانات قياس عن بعد متعمقة عن الأجهزة وعناوين IP وسجلات تغيير الأجهزة وأنماط السلوك. وهي تعرف اللحظة التي يتم فيها اختراق الحساب. كما ترى برامج سرقة المعلومات وبرامج إرسال الرسائل غير المرغوب فيها وهي تعمل. ولديها جميع الأدوات اللازمة للحظر التلقائي وإصدار «العلامة الحمراء». وتعد تقاعسها عن اتخاذ أي إجراء خيارًا مؤسسيًا واعيًا.

الخطوة 5. الدوافع الحقيقية: لماذا يستفيد «فالفي» من ذلك

الكذبة حول «الاستحالة التقنية» تخفي حسابًا اقتصاديًا باردًا.

تحسين تكاليف الدعم عبر البرامج النصية: حجب جلسة مشبوهة يعني تلقي تذكرة من مستخدم يجب معالجتها. ومن الأكثر ربحية تجاهل الحادثة ببساطة. تعتمد منصة Steam على منطق برمجة نصية بدائي يعرفه المحتالون جيدًا ويستغلونه. من المرجح أن موظفي الدعم الناطقين باللغة الروسية يقرؤون هذه الخوارزميات، ولكن ليس لإصلاح الثغرات الأمنية. لا يتطلب إصدار «العلامة الحمراء» أي ساعات عمل إذا تم تكوين الخوارزمية بشكل صحيح. في السابق، كان من الممكن إزالة «العلامة الحمراء» تلقائيًا عن طريق محاكاة الاستعادة من عنوان IP جديد عبر شبكة VPN. أما الآن، فيتم إطالة أوقات معالجة التذاكر عمدًا لتثبيط المستخدمين عن الاتصال بالدعم على الإطلاق. وتعد قدرة موظف الدعم على إغلاق تذكرة لم يتم حلها من جانب واحد ذروة السخرية المؤسسية.

دورة المال: الحساب المخترق الذي استنفد قائمة أصدقائه بالرسائل غير المرغوب فيها سيتلقى في النهاية حظر VAC أو حظر من المجتمع. يقوم الضحية (أو جهات الاتصال التي تم خداعها) بتسجيل حساب جديد وشراء نفس الألعاب مرة أخرى. تحقق الشركة إيرادات مضاعفة من مستخدم واحد.

التعايش مع السوق الموازية: كلما زاد عدد الحسابات المسروقة، زادت سرعة دوران تروس سوق LZT Market وغيرها من منصات تبادل القراصنة. ومن المفارقات أن هذه الأنشطة الموازية تحافظ على تفاعل جمهور ضخم (خاصة في المناطق التي تزدهر فيها صناعة الغش). وأي معاملة لاحقة تتضمن أشكالًا مسروقة لا تزال تجلب لشركة Valve نسبة العمولة المستحقة لها.

14. تجارة الأرواح: ما تبيعه Steam فعليًّا مقابل 2 دولار

تدعي Valve أنها تهتم بالخصوصية. لكن ما الذي يحصل عليه فعليًّا المهاجم الذي اشترى ملفًا شخصيًّا مخترقًا في السوق مقابل بضعة دولارات؟ لن يُظهر Steam له رقم بطاقة الائتمان الكامل، لكنه سيمنحه شيئًا أكثر قيمة بكثير لأغراض الهندسة الاجتماعية.

من خلال جلسة نشطة (SSFN أو ملفات تعريف الارتباط أو JWT)، يمكن للمخترق استخراج عنوان الفوترة المحفوظ ببضع نقرات — الاسم الأول الحقيقي للضحية واسم العائلة والمدينة والرمز البريدي. من خلال لوحة البيانات المدمجة في Steam، يمكنهم الوصول إلى سجل عناوين IP والروابط إلى المنصات الأخرى (Twitch، Xbox). وإذا قمت بالاطلاع على سجل تذاكر الدعم، فستجد أرشيفات من الإيصالات المصرفية غير المحجوبة وصور لمفاتيح التنشيط من الأقراص المادية التي أرسلها المستخدمون للتحقق.

لكن الجانب الأكثر إثارة للقلق هو سجلات الدردشة. نرى كيف كانت شركة Valve تخزن بعناية أرشيفات غير مشفرة للمراسلات الشخصية لسنوات. في تلك الأرشيفات، يترك المراهقون روابط لحساباتهم الحقيقية على وسائل التواصل الاجتماعي، ويشاركون مشاكلهم، ويرسلون كلمات مرور للخوادم المحلية وعناوين IP المنزلية. من خلال رفض إعادة تعيين الجلسات المخترقة على الفور والتستر على سارقي المعلومات، تعرض Steam فعليًّا تاريخ حياة المستخدمين وأمنهم الرقمي في واجهات الأسواق السرية.

14أ. الملف الرقمي بقيمة 1.60 دولار: كيف تبيع «ستيم» حياة الأطفال إلى الأسواق السوداء

عندما تتحدث شركة Valve عن أمان الحسابات، فإنها تتطرق إلى قيمة المحتوى المخزّن. لكن الثمن الحقيقي لملف تعريف مسروق لا يُقاس بالبكسلات. بالنسبة لملايين المراهقين، Steam ليس مجرد متجر — بل هو شبكتهم الاجتماعية الرئيسية. فهو يحتوي على إنجازاتهم، وأسرارهم، وعلاقاتهم، وحبهم الأول.

عندما يسرق مخترق حسابًا ويطرحه بهدوء في سوق LZT مقابل 150 روبل (حوالي 1.60 دولار)، لا يحصل المشتري على مجرد إمكانية الوصول إلى الألعاب. بل يحصل على أرشيف غير مشفر لحياة طفل.

16أ. التحليل الصناعي: منصة «Open API» التابعة لشركة Valve كمنصة لاستهداف الضحايا

كيف عرف المحتالون من يستهدفون؟ وكيف أصبح الأطفال ضحايا على نطاق صناعي؟ لأن شركة Valve تركت أبواب قاعدة بياناتها مفتوحة على مصراعيها.

15. «الكفاءة» المبنية على دموع الأطفال: نموذج الأعمال القائم على اللامبالاة التامة

تحب شركة Valve التباهي بتحليلاتها المالية: أرباح بمئات الملايين من الدولارات مقابل بضع عشرات من موظفي المتجر. في عيون صناعة التكنولوجيا، غالبًا ما يظهر غابي نيويل كعبقري في مجال التحسين. لكن دعونا نخلع النظارات الوردية ونسمي الأشياء بمسمياتها: هذه «الكفاءة» تم شراؤها ثمنًا لرفض ساخر ومطلق لضمان أمن مستخدميها أنفسهم.

على عكس الشركات العامة (مثل «روبلكس» أو «تينسنت»)، التي تنهار قيمتها السوقية فورًا عند أدنى فضيحة تتعلق بسلامة الأطفال أو انتهاكات البيانات، فإن شركة «فالفي» الخاصة ليست مسؤولة أمام أحد. فهي لا تمتلك مجلس إدارة. ولا تحتاج إلى طمأنة المستثمرين المؤسسيين. لقد أنشأت الشركة آلة طباعة مثالية حيث يُحوَّل عدم الإنفاق على أقسام «الثقة والأمان» ومكافحة الاحتيال مباشرةً إلى مليارات شخصية للإدارة.

ثمن هذا «التحسين المفرط» هو ملايين الحسابات المخترقة، والمراسلات الشخصية للمراهقين التي تسربت إلى الإنترنت، وسوق سوداء مزدهرة، وإفلات كامل للمحتالين من العقاب. شركة Valve لا «تتجاهل» وجود المحتالين فحسب. بل إن عدم اتخاذ أي إجراء تجاههم يعود عليها بفوائد اقتصادية.

16. واجهة برمجة تطبيقات Steam: مجموعة أدوات مؤسسية للمتسللين

دعونا نحلل كذبة Valve حول عجزها المزعوم عن السيطرة على السرقة. لو أرادوا ذلك، يمكن لأي موظف دعم أن يذهب إلى سوق سوداء، ويأخذ رابطًا لحساب Steam معروض للبيع، ويبحث في سجلات الخادم الخاصة بهم ليتعرف بالضبط على مفتاح واجهة برمجة التطبيقات (API) وعنوان IP الذي يقوم حاليًا بتقييم مخزون ذلك الملف الشخصي لإنشاء نسخة من المحتويات ونشرها على المنتدى.

سترى Valve شبكة من الخوادم الوكيلة ومئات مفاتيح واجهة برمجة التطبيقات. ومن المرجح أن معظمها قد تم الحصول عليه من حسابات مسروقة سابقًا. ما الذي ينبغي على الشركة فعله؟ إلغاء المفاتيح المخترقة. لكن Steam لا تفعل ذلك. لماذا؟ ربما لأنها تخشى أن تقع خدمات «شرعية» في الشرك — مثل ألعاب الروليت، أو الكازينوهات غير القانونية لفتح الصناديق، أو الأسواق الخارجية التي يتم فيها تبادل البكسلات مقابل العملات المشفرة دون إجراءات مكافحة غسل الأموال. هذا النظام البيئي بأكمله موجود في منطقة رمادية، ويولد حركة مرور هائلة دون أن يخضع للضرائب. وValve لا تمانع ذلك على الإطلاق.

تحظر شروط خدمة Steam صراحةً أي أتمتة. وهنا يطرح سؤال منطقي: لماذا تحتوي واجهة برمجة تطبيقات Steam الرسمية على وظائف مثالية للاختطاف الآلي للحسابات (الذي يستغرق أجزاء من الألف من الثانية) أو الربط الجماعي لأجهزة المصادقة عبر الهاتف المحمول؟

لماذا تسمح Steam بربط الأرقام الافتراضية (VoIP) من خدمات التنشيط عبر الرسائل القصيرة (SMS) بالحسابات بشكل جماعي؟ الحل لتصفية مثل هذه الأرقام بسيط — عمليات البحث القياسية في سجل المواقع (HLR) التي تستخدمها أي خدمة عادية. لكن Steam لا تفعل ذلك. ربما، في سعيهم لتحقيق أرقام «الرقم القياسي للاتصال بالإنترنت» المثيرة للإعجاب التي يحبون التباهي بها، فإن مزارع الروبوتات تعود عليهم بالفائدة؟

عندما يتلقى مستخدم حظرًا من VAC [15] بسبب الغش، فإن الحظر يطبق على جميع الحسابات المرتبطة بنفس رقم الهاتف. لكن عندما يتم اختطاف مئات الحسابات من مجموعة محددة من أرقام VoIP — لا تحظر Valve تلك الأرقام. تقوم أي خدمة عادية (Telegram، Netflix، Apple، Google) بحظر أرقام الهواتف غير المرغوب فيها أو المخترقة. لكن بالنسبة لـ Valve، فإن الأمن مجرد كلمة جوفاء.

17. التغاضي المتعمد: درع قانوني مصنوع من النفاق

أنشأت Valve نظامًا بيئيًّا يُعد فيه انتهاك القواعد (الأتمتة، واستخدام شبكات VPN، و«الفارمينغ»، وتشغيل الروبوتات) شرطًا أساسيًّا لبقاء المنصة. فهي تزود المخترقين بمجموعة أدوات مثالية (واجهة برمجة تطبيقات مفتوحة)، وتغض الطرف عن الأرقام الافتراضية، لكنها تحافظ بعناية في القواعد على حظر صارم لكل ما سبق.

هذا ليس مجرد إهمال. إنه غض الطرف المتعمد (التجاهل المتعمد / الجهل المتعمد)، الذي تم بناؤه ليكون درعًا قانونيًا مثاليًا. عندما يتوجه أحد المنظمين إلى Valve، سيُظهر محامون مثل Taylor Wessing [9] شروط الخدمة (ToS): «انظروا، نحن نحظر كل شيء!» وعندما يأتي إليهم مراهق تعرض للسرقة، يستخدمون شروط الخدمة نفسها لرفض تقديم المساعدة له قانونياً وتجنب إضاعة الوقت في إجراء تحقيق.

18. التعايش بين أجهزة الاستخبارات و«ستيم» وأسواق القراصنة

لنعد إلى سوق LZT. لقد أثبتنا بالفعل أن Steam لا تهتم على الإطلاق بهذه المنصة. لكن هناك جانبًا آخر مثيرًا للاهتمام. على مدار وجوده، نجا هذا المنتدى السري من ثلاثة تغييرات على الأقل في الإدارة، والتي، وفقًا لمؤشرات غير مباشرة (لكن واضحة جدًّا)، ترتبط بإعادة توزيع مجالات النفوذ بين مستويات معينة من السلطة في الاتحاد الروسي.

خلال فترات تغيير الإدارة (على سبيل المثال، في عهد المسؤول «توماس»)، جرت عمليات تطهير جذرية في المنتدى. فقد تم حظر مخططات الاحتيال التي تستهدف المقيمين الروس (احتيال Avito، و«مكافحة السينما»)، وتم قمع تسريب الصور الحميمة للقاصرين المصحوبة ببياناتهم الشخصية بصرامة، وتم إزالة بيع حسابات VKontakte تمامًا، وحاليًا يُحظر بيع حسابات Telegram المسجلة بأرقام روسية. من الواضح أن المنتدى يخضع للإشراف لتجنب المساس بالمواطنين الروس بطرق انتقادية.

لكن الوضع مع Steam مختلف. لا يزال السوق يبيع بحرية حسابات Steam الخاصة بمواطنين روس تعرضوا للإصابة ببرامج سرقة. يذكر وصف الإعلان صراحةً: المصدر — برنامج سرقة، البلد — روسيا، الرصيد — بالروبل. وهذا يعني أن مستخدمًا روسيًا أصيب بفيروس استنزف ليس فقط حسابه على Steam، بل على الأرجح أيضًا حسابات بريده الإلكتروني وبيانات اعتماد عمله. ويسمح المنتدى بمرور هذا دون أي مشكلة.

ويطرح السؤال نفسه: هل تتعاون «ستيم» مع نفس الجهات التي تشرف على هذا السوق؟ أم ربما يمكن لشركة Valve التأثير على «شركائها» في روسيا لوقف المعايير المزدوجة وحظر بيع الحسابات المسروقة التي تخص مواطنين روس؟ لأن Steam والسوق السوداء يعملان حاليًا في تكافل تام، كما لو أنهما نسخا سياسة المعايير المزدوجة والنفاق من بعضهما البعض.

19. تشريح عمليات الاحتيال: من نوافذ Windows المزيفة إلى ربح صافٍ قدره 300,000 دولار عبر إعلانات Google

على مدار السنوات الخمس إلى الثماني الماضية، قامت PhishDestroy بتحليل كل مخطط احتيالي تقريبًا في منظومة Steam. لقد رأينا برامج سرقة المعلومات التي استبدلت نوافذ المصادقة على الفور، واعترضت رسائل SMS، ومسحت المخزونات بالكامل. لقد رأينا آليات استبدال عروض التداول (احتيال واجهة برمجة التطبيقات) التي ظلت «غير ملحوظة» من قبل Valve لسنوات. غير ملحوظة — أم مربحة للغاية؟

أجرينا تحليلات مستمرة على الروبوتات التابعة لأكبر شبكات التصيد الاحتيالي. وإليكم مثالاً: في عام 2024، سجلنا تدفقاً هائلاً عبر إعلانات Google [29]. استبدل المحتالون عنوان URL المعروض في الإعلانات بنطاقات Steam الأصلية. كانت عمليات الشراء مكثفة لدرجة أنها تفوقت على الإعلانات الرسمية، واحتكرت نتائج البحث الأولى.

وفقًا لحساباتنا، في غضون أيام قليلة فقط من التشغيل المستمر، بلغ صافي دخل المحتالين حوالي 300,000 دولار. وهذا مع أخذ الخصم في الاعتبار عند بيع الأسطح المسروقة في الأسواق الموازية، بالإضافة إلى الحظر التجميلي الضئيل الذي كانت Steam تفرضه من حين لآخر. نعم، هذه أرقام قصوى مدفوعة بالظروف الاقتصادية لتلك الفترة، لكن الحقيقة تبقى: Steam هو مصدر دخل هائل.

وبينما تركز عمليات التصيد الاحتيالي بشكل حصري تقريبًا على CS و Dota (بدلاً من الألعاب الأخرى)، لا ينبغي نسيان Rocket League و Path of Exile و Rust و PUBG. لكن هنا، يدخل ابتزاز شركة Valve في الصورة: شروط اتفاقية عدم الإفصاح (NDA) الصارمة التي يُطلب من جميع المطورين التوقيع عليها. لا يُسمح للمطور بالكشف علنًا عن المشكلات الأمنية أو انتهاكات البيانات أو الثغرات الأمنية في Steam دون موافقة كتابية من Valve. حتى لو كان ذلك يهدد لاعبيهم بشكل مباشر. فالعقود تفرض عليهم الصمت.

20. قضية BlockBlasters: شهر من التجاهل والكذبة حول «مطور تعرض للاختراق»

لا تتعلق قضية BlockBlasters بتجاهل سرقة البكسلات — بل تتعلق بإخفاء جرائم جنائية فعلية.

تذكروا الحادثة الأخيرة المتعلقة بلعبة BlockBlasters [5]، التي لم تحظَ باهتمام الجمهور إلا بفضل البث المباشر الراحل رايفو بلافنيكس [6]. كان هذا هجومًا موجهًا ضد المؤثرين: اتصل المحتالون بالبث المباشرين، واشتروا إعلانات، وطلبوا منهم إطلاق اللعبة مباشرةً من Steam. كان منطق الضحايا مفهومًا وفادحًا: «إنه متجر Valve الرسمي — لا يمكن أن يوجد سارق صريح هناك». كم كانوا مخطئين.

بدأ فريق دعم Steam في تلقي بلاغات مصحوبة بأدلة دامغة منذ 2 سبتمبر. احتوت التذاكر على شكاوى من ChainAbuse [7] بشأن عملات مشفرة مسروقة وأدلة مباشرة على وجود واجهة برمجة تطبيقات Telegram مفتوحة للمحتالين مدمجة مباشرةً في كود اللعبة. ماذا فعلت Valve؟ انتظرت. لمدة شهر كامل. واستمر تنزيل الألعاب المسروقة بهدوء من المتجر.

ثم قدمت الشركة عذرًا يهين ذكاء أي خبير أمني: «تم اختراق حساب المطور». دعونا نسمي هذه القصة الخيالية بما هي عليه — كذبة سافرة لتغطية إهمالهم (أو تواطؤهم).

لإصدار لعبة، يتعين على المطور اجتياز عملية KYC الخاصة بـ Steam Direct [22]: دفع 100 دولار، وتقديم اسمه الحقيقي وعنوانه وتفاصيله المصرفية والضريبية. لم يكن الجاني مخترقًا مجهولًا من الشبكة المظلمة — فقد كانت معلوماته القانونية، بما في ذلك نموذج الضرائب W-8BEN [8]، موجودة في قاعدة بيانات Valve.

تنهار أسطورة «المطور الذي تعرض للاختراق وظل صامتًا لـ 22 يومًا لسبب ما» في مواجهة بنية Steamworks. فعندما يفقد مطور شرعي حق الوصول إلى وحدة التحكم الخاصة بالناشر، يقوم بإنشاء تذكرة بشأن سرقة بيانات الاعتماد. ويتم تجميد حقوق النشر للتحديثات والإصدارات في غضون ساعات.

لا يبقى سوى خيارين. إما أن «المطور» كان في الأصل شريكًا للمتآمرين (مما يعني أن سياسة «اعرف عميلك» (KYC) التي تتباهى بها Valve هي خيال). أو أن Valve تجاهلت عمدًا، لمدة شهر كامل، المحاولات اليائسة التي بذلها المطور وعشرات الضحايا الذين تعرضوا للسرقة للوصول إلى الدعم، بينما كانت البرامج الضارة التي تسرق العملات المشفرة تُوزَّع عبر متجرها الرسمي.

في كلتا الحالتين، لا تتصرف Valve كضحية للظروف، بل كشريك رئيسي في عملية سرقة رقمية.

21. إتلاف الأدلة: كيف قامت Valve بتنظيف مسرح الجريمة

لكن الجزء الأكثر إثارة للاشمئزاز في قضية BlockBlasters هو النهاية. التلاعب بمسرح جريمة رقمي.

للتذكير: لم تقم Valve بحذف اللعبة المصابة. يثبت تحليلنا الجنائي للبنية التحتية C2 عكس ذلك. فقد قام المحتالون أنفسهم بحذف الإصدارات الخبيثة من خوادم Steam في 21 سبتمبر — بالضبط عندما تم الكشف علنًا عن شبكات الروبوتات الخاصة بهم على Telegram وأصبحت التهم الجنائية احتمالًا حقيقيًّا. لقد طبقوا تكتيك «الأرض المحروقة» لإخفاء آثارهم.

بيان Valve حول «التدابير الأمنية المتخذة» هو محض خيال وعملية علاقات عامة وقحة. فقد انتظروا عمدًا حتى يقوم المجرمون بمسح البرامج الضارة من خوادمهم الخاصة، وعندها فقط قاموا بهدوء بإزالة صفحة المتجر التي أصبحت فارغة، مدّعين الفضل لأنفسهم. هذا ليس حلًا للمشكلة. هذا تواطؤ وعرقلة لسير العدالة.

لم تكن شركة Valve تحمي المستخدمين. بل كانت تنظف مسرح الجريمة حتى لا يظهر في مكاتبها عملاء فيدراليون يحملون أمرًا قضائيًّا يتعلق بتوزيع برامج سرقة المعلومات عبر مراكز البيانات الخاصة بها.

22. وهم العمل: فرض قيود لتوفير تكاليف الخوادم

عندما تفرض Valve بعض القيود (على سبيل المثال، خفض حدود طلبات الصداقة)، يعتقد المستخدمون الساذجون أن ذلك نابع من مخاوف أمنية. هراء. هذه القصة برمتها حول الحدود لا تتعلق بمكافحة عمليات الاحتيال — بل تتعلق ببساطة بتوفير تكاليف سعة الخادم.

دعونا نستذكر ما أدى إلى اندلاع كارثة الرسائل غير المرغوب فيها. قبل ظهور البرنامج النصي الشهير لاستبدال عروض التبادل، كانت المنصة تتعرض للاستغلال من خلال عمليات أتمتة بدائية. كانت جيوش من الروبوتات ذات الصور الرمزية النسائية ترسل آلاف الروابط التصيدية. وأدى هذا التدفق غير المرغوب فيه إلى طلب هائل على الحسابات غير المحدودة. كنا نراقب الأسواق السوداء: بسبب هذا الازدهار في الرسائل غير المرغوب فيها، قفز سعر الحساب المسروق الذي لا يوجد حد للإنفاق فيه من 25 روبل إلى 150 روبل مستقرًا. واستمر هذا الطلب الجنوني على الحسابات المسروقة حتى عام 2024!

هل تعتقد أن Steam خفضت حد الدعوات من 100 إلى 30 لحمايتك من التصيد الاحتيالي؟ فكر مرة أخرى. تسجل Valve كل شيء: كل نقرة، وكل دعوة، وكل طلب تم إلغاؤه. كانت مزارع المحتالين الآلية تولد ملايين المعاملات الفارغة يوميًا، مما أدى إلى تلويث قواعد البيانات الداخلية لـ Steam وإثقال كاهل البنية التحتية. والأمر الأكثر دلالة هو أن Valve لم تفرض هذه القيود على الحسابات المؤقتة المسجلة حديثًا، بل على الحسابات الكاملة التي لا تخضع لأي قيود (بما في ذلك تلك التي تعرضت لحظر VAC، نظرًا لأنها تُعتبر تقنيًّا حسابات تجاوزت عتبة الإنفاق). خفضت Valve الحدود فقط لتقليل الحمل على خوادمها الخاصة، وليس من أجل سلامتك.

لا تظهر القيود في Valve إلا عندما تحتاج الشركة إلى حماية خوادمها الخاصة. أموالك لا تهمهم على الإطلاق.

23. الآليات الداخلية: لماذا يستفيد المشرفون المحتالون من الحظر

بما أننا قمنا بتحليل فرق الاحتيال من الداخل، سأكشف سرًا قذرًا واحدًا لم يخطر ببال المتداولين العاديين أبدًا.

في جميع فرق الاحتيال (حيث يُوعَد العاملون العاديون بنسبة 90-95% من المخزون المسروق)، كان لدى المشرفين (منسقي الفرق) حافز مالي للحصول على حظر تداول أو وضع علامة حمراء على روبوتاتهم. ولذلك، تعمدوا عدم استبدال الروبوتات المخترقة. إذا تعرض حساب ما للحظر، كانت حصة المشرف ترتفع بشكل حاد: فبدلاً من 5% ضئيلة من مبيعات السكينز، كانوا يحصلون على ما بين 15% و20% من سعر Steam للمخزون (وليس سعر السوق!)، وذلك ببساطة عن طريق بيع الحسابات المحظورة التي تحتوي على سكينز قيّمة إلى السوق الآسيوية. كان المشترون الصينيون يشترونها بكميات كبيرة للعب باستخدام العناصر باهظة الثمن وبرامج الغش الخاصة. وهذا هو السبب في أن عددًا هائلاً من الحسابات المحظورة من التداول تحمل أيضًا حظر VAC. كانت صناعة الاحتيال تغذي صناعة الغش، وكان Steam يجمع الأرقام عبر الإنترنت بسرور.

24. ورشة عمل Steam: ساحة اختبار مثالية لعمليات الاحتيال عبر واجهة برمجة التطبيقات (API)

يتجلى تجاهل Steam التام للأمن بوضوح في حادثة ورشة العمل. في مرحلة ما، قام 2-5 محتالين حرفياً بإغراق ورشة العمل تماماً بإعلانات التصيد الاحتيالي. كيف؟ استخدموا جلسات ويب تم اعتراضها لمستخدمين حقيقيين.

لم يكن هذا اختطافًا بالمعنى التقليدي. قام المهاجم ببساطة بفتح جلسة موازية على حسابك عبر واجهة برمجة تطبيقات Steam (API)، وفحص المخزون، وانتظر حتى تبدأ عملية تبادل، ثم ألغاها على الفور، واستبدلها بعرض مطابق (بنفس الصورة الرمزية واسم الصديق) من الروبوت الذي يتحكم فيه. حدث كل هذا ضمن جلسة مستخدم شرعية عبر نقاط نهاية Steam الرسمية.

وماذا فعلت Valve عندما غرق «الورشة» في التصيد الاحتيالي؟ لقد تدخلت بالطبع. فقد أصدرت «علامات حمراء» وحظرت الحسابات المخترقة... لكنها لم تفعل ذلك إلا بعد أن تم مسح مخزونات تلك الضحايا بالكامل.

عمل رائع، يا Steam. شكرًا لكم على «إنقاذ» الحساب في الوقت الذي لم يعد فيه شيء لإنقاذه.

ومن المفارقات أن سعر هذه الرموز في السوق السوداء قد انهار. فإذا كان ملف SSFN صالحًا في السابق يمكن بيعه بحوالي 3 دولارات، فإن قائمة الأسعار اليوم في سوق LZT نفسه (حيث يُسجَّل نيكيتا، أمين دعم Steam باللغة الروسية) تبدو وكأنها استهزاء بأمن Valve:

«شراء ومعالجة توكنات Steam (JWT). فحص سريع باستخدام برمجيات خاصة. الأسعار:

CS2 Prime — 0.08 دولار (بدون حظر مؤقت أو دائم)

OpenTM — 0.04 دولار (منصة تداول مفتوحة)"

حسابك وسجلاتك وبياناتك تُقدَّر قيمتها بـ 8 سنتات. هذا كل ما تحتاج إلى معرفته عن فعالية حماية الجلسات في Steam.

وهم «الاستحالة التقنية»: قضية الألعاب المزيفة

يدعي فريق الدعم أن إعادة العناصر المسروقة «مستحيلة تقنيًا» أو أنها «ستدمر الاقتصاد». لكن حادثة انتحال هوية الألعاب تثبت عكس ذلك.

كانت الخطة جريئة: قام المحتالون بتحميل ألعاب وهمية إلى متجر Steam، وإنشاء عناصر بأسماء وأيقونات منسوخة حرفياً من سكينات CS:GO و Dota 2 باهظة الثمن. أثناء عملية تبادل، رأى الضحية سكين Dragon Lore مألوفاً، دون أن يدرك تماماً أنه ينتمي إلى لعبة مزيفة. نتذكر هذا جيدًا، حيث كان موقع PhishDestroy يلاحق ويحظر هؤلاء المحتالين بنشاط في ذلك الوقت.

وماذا فعلت شركة Valve عندما تعرض أساس الثقة في «سوق المجتمع» للتهديد؟ حدثت معجزة. الشركة، التي كانت لسنوات ترفض مساعدة ضحايا التصيد الاحتيالي، أعادت فجأة العناصر الأصلية إلى جميع المستخدمين المتضررين. تعرض المحتالون لهجوم مكثف لدرجة أنهم ظلوا يصرخون في المنتديات السرية لعدة أيام: فقد أصدرت Valve حظرًا على الأجهزة (HWID) وحظرًا شاملاً على عناوين IP المشتركة بصرامة شديدة، مما أدى إلى تكبد عصابات الاحتيال بأكملها خسائر فادحة.

علاوة على ذلك، أطلقت Steam تحديثًا أمنيًا ضخمًا في غضون أيام. فجأة، وجدت الموارد اللازمة لتنفيذ كل شيء: تعليق المعاملات، وإجراءات تحقق جديدة، وودائع للمطورين، وتنبيهات حمراء ضخمة تفيد بأن «لم تلعب هذه اللعبة من قبل»، وتحذيرات بشأن التباينات المشبوهة في قيم العناصر.

اتضح أنهم قادرون على ذلك. فهم يعرفون جيدًا كيفية تتبع سلاسل المعاملات، وإلغاء عمليات التبادل، وبناء بنية تحذيرية معقدة. لكنهم لا يفعلون ذلك إلا عندما يشعرون بتهديد مباشر لنموذج أعمالهم ومصداقية سوقهم. إذا تم تجريدك من كل شيء بواسطة سارق عادي، فستتلقى ببساطة ردًا نمطيًا مفاده أن «سياسة Steam لا تنص على استعادة العناصر».

79 موظفًا: بنية من المطابقات والجوزات

لفهم «خطورة» الأمن اليومي للمنصة بشكل كامل، فكر في الخلل الأخير في واجهة برمجة التطبيقات (API) الذي ظل موجودًا في بيئة الإنتاج لمدة يومين كاملين. كان بإمكان أي شخص لديه برنامج نصي بسيط إرسال طلب بسيط وإرسال إشعارات نظام غير مرغوب فيها مباشرةً إلى أي معرّف Steam على الإطلاق، متجاوزًا تمامًا جميع إعدادات الخصوصية.

ثلاثة أيام من وجود ثغرة هائلة في واجهة برمجة التطبيقات (API) تسمح لأي شخص بإرسال إشعارات إلى ملايين المستخدمين. وبالفعل، من الواضح أن 79 موظفًا لمنصة عالمية تبلغ قيمتها عدة مليارات من الدولارات عدد كافٍ تمامًا. لماذا تستثمر في قسم فعال لضمان الجودة والأمن بينما يمكنك ببساطة كتابة اتفاقية شروط الخدمة التي تلقي باللوم على المستخدم في كل شيء؟

25. البنية التحتية كخدمة: الاحتيال كخدمة (SaaS)

لإعطائك فكرة عن حجم التجارة التي نتجت عن تقاعس شركة Valve، انظر إلى عرض نموذجي من فريق تصيد حديث. لم يعد هؤلاء مجرد مراهقين يستخدمون برامج نصية معيبة. بل أصبح هذا نشاطًا تجاريًا متكاملًا في مجال «الاحتيال كخدمة» (SaaS) يتسم بمنافسة شرسة. وبينما كنا نحجب نطاقاتهم بلا رحمة ونجبرهم على تكبد خسائر مالية في البنية التحتية، تحولوا إلى توفير نطاقات مجانية لـ«عمالهم» للحفاظ على حجم العمليات:

"يجمع مشروعنا بين 3 خدمات في خدمة واحدة: التصيد الاحتيالي (تُرسل السجلات إليك)، MaFile (عمولة بنسبة 5٪)، الاستبدال (احتيال واجهة برمجة التطبيقات — 80٪ لك). نحن الوحيدون الذين نقدم: البيع التلقائي للسجلات على LZT، وإزالة MaFile برمز واحد، ومتصفح للاستبدال، ونطاقات مجانية، والعديد من القوالب المزيفة."

تقوم Valve بإصلاح ما يصبح خارج نطاق السيطرة فقط، أو ما يؤثر على المواقع الجغرافية التي يخشون إزعاجها (الولايات المتحدة الأمريكية، اليابان، كوريا الجنوبية). كان بإمكان Steam رصد الرسائل غير المرغوب فيها، ورصد الحسابات غير المحدودة، وأحيانًا حتى حظر نطاقات التصيد الاحتيالي (غالبًا عندما تكون قد توقفت عن العمل بالفعل). وإذا رصدت الشركة نطاقًا ما، فإنها كانت ترى أيضًا شبكة الحسابات التي توزع هذا النطاق. وبالنظر إلى أن مزارع الحسابات كانت تعمل عبر بروكسيات مشتركة رخيصة (باستخدام مخطط خادم واحد و100 عنوان IP لكل 1,000 حساب)، كان من الممكن حجب شبكة الروبوتات بالكامل باستعلام SQL واحد. لكن Valve لم تفعل ذلك.

26. النفاق الجيوسياسي: مغسلة اقتصاد Steam

أدى تساهل Valve تجاه الاقتصاد الرمادي في رابطة الدول المستقلة (CIS) إلى ظهور وحش آخر — سوق عمليات الشحن غير القانونية للرصيد وتغيير المنطقة. عندما أغلقت Valve رسميًا عمليات الشحن المباشرة لروسيا، اكتفت ببساطة بغض الطرف عن ازدهار الوسطاء السريين. هذه الطريقة أكثر ملاءمة بكثير، أليس كذلك؟

تم بيع خدمة «تغيير المنطقة» (إلى تركيا أو كازاخستان أو الأرجنتين) بالملايين. على منصة واحدة فقط (مثل FunPay) [24]، تم تسجيل أكثر من 500,000 معاملة من عدة بائعين كبار. وهناك المئات من روبوتات Telegram والمنتديات الأخرى. وقد أصبحت صناعة إعادة التعبئة هذه متشابكة بشدة مع غسل الأموال الناتجة عن عمليات التصيد الاحتيالي وعمليات الاحتيال المتعلقة بالعملات المشفرة (شراء عبارات البذور).

ما هو منطق شركة Valve؟ هل يؤمنون حقًا بالهجرة الجماعية لملايين المراهقين من دولة خاضعة للعقوبات؟ أم أن الأموال الروسية، التي تمر عبر وسيط كازاخستاني ومخزون مسروق، «تبدو مختلفة» ببساطة؟ لا تهتم شركة Valve بالعقوبات والامتثال. الشيء الأساسي هو أن عمولة بنسبة 30٪ من كل معاملة تتدفق بثبات إلى حساباتهم المصرفية، بينما ينتج المحامون رسائل نمطية حول «استحالة التدخل التقني».

27. مصلحة الشركة وانتهاك شروط الخدمة الخاصة بها

Steam هو نظام بيئي يزدهر على الانتهاك التام لقواعده الخاصة، وValve تعرف ذلك جيدًا. تنص شروط الخدمة (ToS) بوضوح على أن جني أي ربح تجاري على المنصة ممنوع منعًا باتًا.

الآن دعونا ننظر إلى الواقع. بيع الحسابات المسروقة، وتداول السكينز، ومزارع البوتات لجمع البطاقات القابلة للتجميع، وخدمات «Level Up» (رفع مستوى الملف الشخصي)، وبيع المفاتيح، وبالطبع خدمات تعبئة الرصيد للمناطق الخاضعة للعقوبات. كل هذا يمثل منفعة تجارية مباشرة. وهذا أمر غير واقعي: منصة تحظر التجارة رسميًا هي موطن لصناعات تحقق مبيعات بملايين. لقد نأى شركة Valve (أو مقاولها الخارجي الناطق باللغة الروسية والمحمي بشكل موثوق بموجب اتفاقية عدم الإفشاء) بنفسها عن قواعدها الخاصة، وتطبقها حصريًا كأداة لمعاقبة أولئك الذين يقعون في غير حظوة أو لحماية البنية التحتية.

28. نقابة الدعم: لماذا ألغت Valve إرجاع العناصر

عندما تبرر Valve رفضها إعادة العناصر المسروقة إلى المستخدمين (متخفية وراء مكافحة التضخم أو «الاحتيال») فإنها تكذب بشكل صارخ. السبب الذي يجعل Valve تجمد الأصول بشكل دائم على الروبوتات المحظورة، وتضعها في حسابها الذي لا قاع له، ليس حماية الاقتصاد. إنها محاولة لتعويض الخسائر التشغيلية التي لحقت بها من قبل موظفيها أنفسهم.

حقيقة تاريخية: تم دمج موظفي الدعم (بما في ذلك العمال الرخيصون المتعاقدون مع جهات خارجية والذين غالبًا ما يُخطئ في اعتبارهم متطوعين) بشكل مباشر في الاقتصاد الموازي لـ Steam. وباستخدام امتيازاتهم في النظام، حولوا الدعم الفني إلى كارتل فاسد.

النسخ الصناعي للعناصر عالية المستوى: كان موظفو الدعم يقومون بإنتاج نسخ بكميات هائلة من أغلى العناصر في اللعبة (Dragon Lore في CS:GO، وسعاة Legacy النادرون في Dota 2) بحجة «إعادة المخزون المسروق إلى المستخدم». ثم تم بيع هذه العناصر «المُعادة» في البورصات الصينية مقابل أموال حقيقية.

بيع رفع الحظر: كان قسم الدعم يبيع خدمة إزالة العلامات الحمراء (KTs) وحظر التداول من ملفات تعريف كبار المحتالين. مقابل رشاوى (بالعملات المشفرة أو السكينز)، كان المحتالون يحصلون على الضوء الأخضر لتسييل أصول تبلغ قيمتها عشرات الآلاف من الدولارات.

عندما علمت إدارة Valve بحجم الفساد، غضبت بشدة. فقد ألغت بشكل دائم سياسة إعادة العناصر المسروقة، وقطعت الوصول اليدوي لفريق الدعم إلى إنشاء العناصر. لكن الذين عوقبوا لم يكونوا الموظفين الفاسدين — بل المستخدمون. فالأطفال واللاعبون في جميع أنحاء العالم يدفعون من أموالهم ثمن فشل Valve في السيطرة على موظفيها.

متلازمة «الطاغية الصغير» وسقوط الشرطة التطوعية

بالإضافة إلى الدعم الرسمي، كان لدى Steam فرع ثانٍ للسلطة — شرطة تجارية تطوعية متكاملة مع قواعد بيانات مثل SteamRep [12]. كان لهم نفوذ غير رسمي هائل على اقتصاد المنصة ومصائر المتداولين. وتبين أنهم لم يكونوا أفضل من الموظفين المتعاقدين.

تحول المتطوعون إلى طبقة مغلقة وفاسدة من «السلطات الخفية المجهولة». كانوا يعانون من متلازمة «الطاغية الصغير» الكلاسيكية: فقد دمروا المتداولين الذين لم يعجبوهم، وحظروا المستخدمين الذين ناقشوا الثغرات الأمنية، ومنحوا «تصاريح مجانية» لأصدقائهم.

وعندما ظهرت سجلات تثبت أن مسؤولي SteamRep [12] كانوا يتلقون رشاوى لإزالة تسميات «المحتالين» وكانوا يغطون على شبكات روبوتات ضخمة تقوم بغسل الأسطح المسروقة، انهارت ثقة Valve تمامًا. بحلول عام 2022، كانت Valve قد طردت آخر المشرفين المتطوعين، واستبدلتهم بموظفين خارجيين يعملون وفقًا لبرامج نصية صارمة.

29. ثمن «الكفاءة»

تفتخر Valve بتحقيق أعلى ربح لكل موظف في الصناعة. لكن ما هي تكلفة هذا الربح؟

تستند هذه الكفاءة إلى حرمان المستخدمين من المساعدة، وتهديد ضحايا التصيد الاحتيالي، وإغلاق التذاكر، وإخفاء الحقيقة المتمثلة في أن Steam ليست منصة ألعاب بقدر ما هي مغسلة عالمية للعملات المشفرة ومركز توزيع لمسرقي المعلومات.

بينما تعتبر إدارة Valve نفسها عباقرة في تحسين الأعمال، وتخوض معارك قضائية من أجل الحق في بيع الروايات المرئية للبالغين، فإن منصتها تلتهم يوميًا بيانات المستخدمين الحقيقيين وأموالهم وأمنهم. لقد انتهى عصر الخداع منذ زمن طويل، لكن Valve تواصل استخدامه كذريعة للاستيلاء قانونيًا على ممتلكات المستخدمين الذين تعرضوا للسرقة. لا توجد عدالة في Steam. لا يوجد سوى البرامج النصية والعاملين المتعاقدين مع شركات خارجية، وطمع لا نهاية له في الربح.

30. النفاق على كل المستويات: أخلاقيات الشركات لدى Valve وTaylor Wessing

إذا بدا لك أنني أبالغ بذكر شركة «تايلور ويسينغ» (محامو شركة «فالفي») في سياق دعاوى التحرش الداخلية الخاصة بهم — صدقني، هذه ليست مزحة. خسروا القضية، لكن المهم ليس الحكم — بل استراتيجية «تايلور ويسينغ». فهم لم يظهروا أي احترافية، بل لعبوا لعبة قذرة قائمة على الاستنزاف والتأخير المتعمد. ابحث في جوجل عن عدد السنوات التي استغرقتها القضية منذ وقوع الحادثة في منتجع التزلج الفاخر.

ولكن عندما يتعلق الأمر بشركة Valve نفسها، تثار تساؤلات أكثر حول أخلاقياتها التي تتباهى بها. لديهم «كتاب الترحيب» المؤسسي الذي يصفون فيه أنفسهم بـ«العائلة». كل شيء دافئ ومريح. لكن عندما تهتز هذه «العائلة» بفعل فضيحة، تتصرف Valve بأقصى درجات القسوة. تذكروا التحرش الذي تعرض له موظف متحول جنسيًا في قسم الدعم، أو قصة جيس كليف [13] (المؤلف المشارك للعبة «كونتر سترايك»، الذي كان يعمل في «فالفي» منذ تأسيسها تقريبًا). فقد طُرد الرجل من الشركة دون حكم قضائي، بناءً على الاتهامات وحدها. هل أصبحت شركة Valve، التي تجني الملايين من خلال التستر على عمليات الاحتيال، تخشى فجأة على سمعتها؟ هذا المنطق سخيف: شركة تسمح بسرقة ملايين الدولارات من مستخدميها، لكنها تنأى بنفسها على الفور عن الشخص الذي بنى هذا العمل على مدى عقود، فقط لتبدو «نظيفة».

أما بالنسبة لمحامي شركة «تايلور ويسينغ» — فلنكن صادقين. أنتم تفخرون بـ«تاريخكم الممتد لقرون»، لكنكم على حسابكم في إنستغرام تشاركون في سباق دعماً لمهرجان «برايد». حددوا موقفكم: هل تكرمون تاريخ مؤسسيكم النازيين الذين أرسلوا المثليين إلى معسكرات الاعتقال، أم أنكم شركة حديثة تقدمية؟ هذا هو الاحتيال المؤسسي. تريدون أن تظهروا كأرستقراطية قديمة بينما اندمجتم فعليًا في نشوة النفاق المعاصر. ونعم، لقد توليتم الدفاع عن الأوليغارشيين الروس في قضايا كانت سمعتكم فيها تصرخ علنًا: «لا يتم التعاقد معكم في القضايا التي يكون فيها المتهمون أبرياء».

31. خارطة الطريق للتسريبات القادمة: ما الذي يجب أن تستعد له شركة Valve

هذه ليست المقالة الأولى ولن تكون الأخيرة من PhishDestroy حول شركة Valve. لن ألعب لعبة القط والفأر مع محاميهم — فوقتهم، بناءً على أتعابهم، يكلف ما بين 3,000 و5,000 دولار لمجرد قراءة بضعة فقرات. لا تضيعوا المال؛ وظفوا طاقم دعم لائقًا بدلاً من شركة خارجية روسية تقرأ من نصوص مكتوبة مسبقًا.

إليكم ما سيحدث بعد ذلك. خارطة طريقي للتحقيقات القادمة:

أدلة على عجز «اللائحة العامة لحماية البيانات» (GDPR): سأنشر النسخ الأصلية للرسائل القانونية النمطية والوثائق التي تم حجب أجزاء منها بشكل غير صحيح، مما يثبت أن شركة «فالفي» تنتهك اللوائح بشكل منهجي وتكشف عن البيانات السرية للمستخدمين القاصرين. سأكشف السلسلة الكاملة التي كنتُ فيها بالفعل الشخص الخامس الذي حصل على وصول إلى البيانات الشخصية لشخص آخر (بما في ذلك أفراد يحملون جوازات سفر روسية). وهذا دليل مباشر على أكاذيبهم بشأن ظروف التخزين و«التشفير» الأسطوري.

انتهاك اتفاقية عدم الإفشاء (NDA) والجانب المظلم لـ Steamworks: لدينا بيانات من مطورين اثنين على الأقل، وسنكون سعداء بانتهاك اتفاقيات عدم الإفشاء (NDAs) الخاصة بهم (فلم نوقع عليها أبدًا). سنكشف الفوضى السائدة في عملية مراجعة التحديثات والحالات المتعلقة بمحتوى الخزائن التي تحظر Valve نشرها تحت التهديد بإزالة اللعبة.

إخفاقات العملات المشفرة وغسل الأموال: كيف يخسر «عباقرة» Valve ملايينهم: بما أن Valve تحب التباهي بأرباح موظفيها التي تبلغ المليارات من الدولارات، فإننا، بصفتنا PhishDestroy، سنغامر بالدخول إلى عالم العملات المشفرة. سنجري تحليلاً مالياً جنائياً للمحافظ الإلكترونية الخاصة بموظفي الدعم النخبة (المستثمرون الأوائل في البيتكوين) وسنُظهر كيف أن هؤلاء «المحترفين»، الذين يجلبون لشركة Valve المليارات على حساب دموع الأطفال المُسلبين، استثمروا هم أنفسهم في عمليات احتيال وتم تصنيف عناوينهم بدرجات مخاطر غسل أموال تبلغ 100%.

الحب الغريب لروسيا ومن هو «نيكيتا»؟: سنبحث ظاهرة تساهل شركة Valve تجاه منطقة رابطة الدول المستقلة (CIS). كيف يمكن لشخص لا يمتلك وظيفة رسمية أن يصبح مشرفًا على فريق الدعم لمجرد أنه أنشأ ذات مرة مجتمعًا من المعجبين بلعبة Half-Life؟ سنكشف الثغرات وآليات التحايل على العقوبات الخاصة بالمطورين من دولة إرهابية، بالإضافة إلى عمليات شحن الرصيد المباشرة من جمهوريتَي دونيتسك ولونغوفورسيا (DNR/LNR) وشبه جزيرة القرم، والتي كانت تعمل منذ عام 2021 وتستمر حتى يومنا هذا.

32. الخلاصة

ليس لدي أي رغبة في تكريس حياتي لكتابة نصوص عن «ستيم». فهذه المنصة يديرها جمهور من الأطفال والمحتالين وأتباع بوتين (في شكل متعاقدين خارجيين روس). المتطوعون غارقون في الفساد حتى أذنيهم. إذا كان غابي نيويل يعتبر نفسه عبقريًا في صناعة الألعاب، فربما يكون قدري أن أكون الوغد الذي يكتب الحقيقة في التاريخ:

غابي هو محتكر تافه وجشع للغاية، قام بتقنين سرقة الأموال من الأطفال. أما الطائرات الخاصة والعطلات الموعودة في دليل الموظفين فهي مجرد صور ملونة مصممة لإبقاء العمال في عبودية الشركة.

كل هذا مكتوب من أجل التاريخ. ومن أجل أرشيف الويب. ومن أجل أولئك المنظمين الذين سيأتون في النهاية لتفكيك إمبراطورية الإفلات من العقاب هذه.

33. تشريح شروط الخدمة: انفصام الشخصية المؤسسي والتهكم القانوني

دعونا نحلل شروط الخدمة (ToS) الخاصة بـ Steam. سنغطي ما لا يقل عن 25٪ من هذا المستند لإثبات أن هذا ليس عقدًا قانونيًا — بل هو كذبة صُنعت لتمكين المنصة من السرقة من الأطفال مع تجنب المساءلة.

إليكم اقتباسًا من قواعدهم: «لا يجوز لك استخدام أي نصوص برمجية أو روبوتات أو ماكرو أو أنظمة آلية أخرى («الأتمتة») للتفاعل مع المحتوى والخدمات على Steam...»

سنحلل هذا البند بالتفصيل في الجزء التالي. تنبيه: أنشأت Steam نفسها واجهة برمجة تطبيقات (API) تُستخدم حصريًّا لأتمتة السرقة، وتجاوز الحدود، وإدارة مزارع الروبوتات. فقد كتبت المنصة قاعدة تسمح في الوقت نفسه بانتهاكها على نطاق صناعي.

وإليكم جوهرة أخرى من سخرية الشركات: «أنت تقر بأن Valve ليست ملزمة بإخطارك مسبقًا قبل إنهاء اشتراكك و/أو حسابك.»

هذه كذبة. بموجب التشريعات العادية، لا تسير الأمور على هذا النحو. لكن المنصة تحمي نفسها من كل شيء. يبدو موقف Valve كما يلي: «نحن نسرق من الأطفال، وننتهك العقوبات، ونسمح لمتسللي المعلومات بإصابة أجهزة الكمبيوتر الخاصة بكم، ولكن إذا حدث أي شيء — فأنتم المخطئون، وسنقوم بإلغاء حسابكم دون تفسير.»

يحبون القول بأن «المجتمع هو الذي يقرر كل شيء». لكن لسبب ما، عندما يتعلق الأمر بالمساءلة القانونية، يتحول المجتمع فجأة إلى قطعة لحم عاجزة.

33أ. «وهم قاعة المحكمة» — كيف تستغل شركة «فالفي» الجهل التكنولوجي لدى القضاء

في كل مرة يحاول فيها المنظمون أو المدعون العامون محاسبة شركة Valve على صناديق الغنائم والمقامرة غير الخاضعة للرقابة، يلجأ محامو النخبة التابعون للشركة إلى نفس الحيلة. يدخلون قاعة المحكمة حاملين كومة من بطاقات البيسبول أو مجموعة أوراق لعب «ماجيك: ذا جاذرينج»، ويعلنون: «سيادتك، عناصرنا الافتراضية هي نفس الشيء. إنها مجرد هواية جمع بريئة، انتقلت إلى العالم الرقمي."

ينجح هذا الدفاع لسبب واحد بالضبط: يستغل محامو Valve ببراعة الجهل التكنولوجي لدى القضاء المتقدم في السن. لكن كذبة الشركة تنهار في اللحظة التي يحوّل فيها مدعٍ عام كفء المحادثة من موضوع «الألعاب» إلى الجوانب المالية والبنية التحتية الإجرامية.

34. العقوبات، والإرهاب، والمعايير المزدوجة

سؤال مضحك لهذه الشركة المنافقة. تنص القواعد على ما يلي: «إذا كنت مستهلكًا مقيمًا في روسيا، فيمكنك أيضًا التماس الحماية القانونية في المحاكم الحكومية الروسية المحلية».

هل تُعتبر محكمة شبه جزيرة القرم المضمومة محكمة روسية؟ أم هل علينا انتظار رد «روسكومنادزور» — التي تتكامل «ستيم» معها بشكل وثيق — للإجابة؟

وإليكم بندًا يثير ضحكًا صاخبًا: «أنت توافق على الامتثال لجميع قوانين ولوائح الاستيراد/التصدير المعمول بها. أنت توافق على عدم تصدير المحتوى... إلى أي دول تدعم الإرهابيين... أنت تقر بأنك لست موجودًا في مثل هذه الدول المحظورة».

لذا، عندما تقبل Valve الأموال مباشرةً من حسابات مسجلة في مناطق خاضعة لعقوبات دولية (ولدينا غيغابايتات من لقطات الشاشة والأدلة المباشرة على المعاملات من شبه جزيرة القرم وجمهورية دونيتسك الشعبية وجمهورية لوغانسك الشعبية التي يعود تاريخها إلى عام 2021) — فإن Valve لا تنتهك العقوبات. بل الخطأ يقع على عاتق المستخدم! قامت المنصة بتعديل شروط الخدمة الخاصة بها بهدوء خلال الأشهر الستة الماضية، محولةً كل المسؤولية إلى المستخدمين.

Valve، هل أُجبرتم على حذف الإشارات إلى حلفاء روسيا (كوبا، إيران، سوريا) ومُنعتم من التحدث بسوء عنهم، أم أنكم قمتم بحساب حجم ومبلغ الأموال التي جاءت مباشرة من تلك الأماكن؟ إذا كانت دولة إرهابية تجبركم على القيام بأي إجراءات — أخبروا أحداً، لا تخافوا. لا داعي لانتهاك القانون الأمريكي الحالي بسبب تهديداتهم بقرصنة محتواكم؛ فهذا الأمر لا يستحق المخاطرة. إنهم إرهابيون، وأنتم شركة أمريكية. إذا كنت تتعرض للاضطهاد أو الابتزاز، فاتصل بمكتب ميداني لمكتب التحقيقات الفيدرالي (FBI) في سياتل على الرقم +1 (206) 622-0460 [16] أو بـ IC3 [17]. وأنا واثق أيضًا من أن المتخصصين في وكالة الأمن السيبراني والبنية التحتية (CISA) [18] يمكنهم مساعدتكم: نظرًا لحجم ونطاق مجال نفوذكم، فإن الأمر مهم حتى وفقًا للمعايير الأمريكية.

وبما أنكم تقومون بإزالة قواعد العقوبات المباشرة وتغيير النص — فهذه إشارة مقلقة للغاية. أنا لا أمزح: إذا كنتم لا تثقون بالوكالات المذكورة أعلاه، فستتلقون هنا بالتأكيد المساعدة على أعلى مستوى — في إدارة الأمن القومي التابعة لوزارة العدل (DOJ NSD) [19]. من جانبنا، سنجري تحليلات إضافية ونقدم استشارات مجانية مع بعض المتخصصين، وقد نضطر أيضًا إلى الإبلاغ عن هذا الأمر عند الاقتضاء (أو عدم الإبلاغ عنه على الإطلاق). لكن هذا ليس مزحة على الإطلاق — إنه أمر جاد.

لقد أزلتم البلدان المذكورة صراحةً من القواعد وحولتم المسؤولية إلى المستخدمين. وفي الوقت نفسه، تجرون تحليلات: هناك بكسل تتبع على صفحة التسجيل، وترون العدد الحقيقي للنقرات التي تصل إلى الاتفاقية. لا أحد يقرأها، لأنكم قمتم بتخفيها بشكل متعمد على أنها سؤال يؤكد أن عمر المستخدم يزيد عن 13 عامًا (الرابط المؤدي إلى الاتفاقية مضمن هناك أيضًا). المجتمع المعاصر — الأطفال والمراهقون — يعاني من اضطراب فرط الحركة ونقص الانتباه (ADHD)، وهذه حقيقة مثبتة علميًا: تحققوا من البيانات. إنهم لا يكملون قراءة النص. أنا، على سبيل المثال، رأيت البند المتعلق ببلوغ سن 13 عامًا، وهذا كل ما في الأمر — لم أتابع القراءة. هذا تلاعب مباشر من جانبكم، شأنه شأن إعادة صياغة الاتفاقية فيما يتعلق بالدول التي ظهرت باستمرار على قوائم العقوبات.

تشير مراجعتكم بشكل مباشر إلى أن موقف شركتكم تجاه تلك البلدان (أو الأموال الواردة منها) قد تغير. وهذا تغيير غريب للغاية. على الأرجح، هناك مشكلة بالفعل، أو أنكم تمتثلون لأوامر المحاكم الروسية، وهذا أحد مطالبها غير العلنية — مثل حظر مستخدمين معينين، وما إلى ذلك، مما قد يقوض الثقة في صحة أعمالهم الإرهابية على أراضي دولة أخرى. أم أنكم ببساطة تنحنون أمام الحكومة الروسية، وتستجيبون لطلباتها المباشرة بحظر المستخدمين غير المرغوب فيهم؟ سأعرض عليكم النسخ السابقة من شروط الخدمة الخاصة بكم. يمكنكم تغييرها كما تشاؤون، لكن هذه الأوراق لا قيمة لها عندما يتعلق الأمر بالانتهاك المباشر للقوانين الأمريكية ورعاية الاقتصادات الإرهابية.

35. الابتزاز واستراتيجية «الأرض المحروقة»

تحذير عادل مسبقًا: أي محاولات من جانب شركة Valve أو كلابها المهاجمة من شركة Taylor Wessing [9] للاتصال بنا ستُعامل على أنها ضغط وعرقلة للتحقيق.

لا تحاولوا إرسال اتفاقية عدم إفشاء (NDA) إلينا. PhishDestroy غير مسجلة في سلة مهملاتكم. لم نضع علامة في المربع الموجود في اتفاقيتكم «الذكية» (التي تعاملونها حصريًّا على أنها تأكيد بأن الطفل يزيد عمره عن 13 عامًا، حتى تتمكنوا من سرقة أمواله بشكل قانوني).

إذا حاول محاموكم اتهامنا بـ«ابتزاز مليارات الروبلات» أو «تشويه السمعة المقدسة لصالح منافس كوري شمالي، Steam 2.0» — فحظًا سعيدًا. يتم نسخ جميع تحقيقاتنا وأدلتنا وأدلة إثباتنا إلى عقد مستقلة (بما في ذلك خوادم في إحدى الجامعات الأمريكية) وإلى أرشيف الويب. هذا ليس نزاعًا. هذا بيان للحقائق.

36. مصنع الاحتيال: استخدام بطاقات الائتمان المسروقة، والوثائق المزورة، وسرقة البيانات

هل تعتقد أن عمليات الاحتيال على Steam تقتصر على سرقة كلمات المرور فقط؟ ليس لديك أي فكرة عن الحجم الحقيقي لهذه الظاهرة.

الوثائق المزورة (الهندسة الاجتماعية): عندما يُسرق حساب ما، يطلب قسم الدعم مفتاح التفعيل الأول الذي يعود إلى 10 سنوات مضت. الطفل لا يملكه. لكن المحتال من شركة التعهيد الروسية يملكه. يكلف المحتالون بتزوير إيصالات ومفاتيح مزيفة على المنتديات السرية. لقد جمعنا أكثر من 200 حالة مؤكدة من التزوير الناجح الذي «ابتلعه» موظفو الدعم في Valve بسعادة، مما أدى إلى تسليم الحساب للمجرمين.

سرقة البيانات: مر أكثر من نصف مليون حساب (بما في ذلك مواطنو الاتحاد الأوروبي) عبر السوق السرية LZT. أخفت Steam حقيقة أن أجهزة الكمبيوتر الخاصة بها قد أصيبت ببرامج سرقة البيانات. قامت المنصة فعليًّا بتسريب البيانات الشخصية والمراسلات وعناوين IP ومعلومات الشبكة المنزلية إلى المتسللين.

الاحتيال بالبطاقات الائتمانية على نطاق واسع: لو فهم محامو Valve كيف يعمل الاحتيال بالبطاقات الائتمانية على منصتهم، لشيب شعرهم. إن إصدار علامة حمراء (Red Tag) بسبب الاحتيال بالبطاقات الائتمانية مع ترك العناصر التي تم شراؤها ببطاقات ائتمانية مسروقة في الحساب هو ممارسة غسيل أموال لافتة للنظر. هل تعرف من كان يتنافس فعليًّا مع «أمير المملكة العربية السعودية» على أعلى مستوى في «كومبينديوم» في لعبة «دوتا 2»؟ سنخبركم عن ذلك أيضًا.

36 أ. آلة القمار: كيف قامت شركة Valve ببناء أكبر كازينو غير منظم للأطفال في العالم

المقامرة الجلدية ليست من الآثار الجانبية للبخار. إنه أ يمكن التنبؤ بها ومربحة نتيجة للبنية المتعمدة لشركة Valve: واجهة برمجة تطبيقات التداول المفتوحة، وعدم وجود KYC، والعناصر الافتراضية ذات القيمة السوقية الثانوية المستقرة، والعمى التنظيمي الكامل. النتيجة: صناعة سنوية تزيد قيمتها عن مليار دولار حيث تعمل واجهات CS2 للأطفال كرقائق كازينو - دون التحقق من العمر، ودون موافقة الوالدين، ودون تقديم Valve لتقرير SAR واحد على الإطلاق.

حظر الروبوتات لعام 2023: ليس عقوبة. آلية الربح.

في عام 2023، حظرت شركة Valve عشرات الآلاف من حسابات الروبوتات التي تديرها مواقع المقامرة - CSGOFast، وCSGORoll، وStake.com (للجلود)، وغيرها. احتفلت صحافة الألعاب بهذا الأمر حيث قامت شركة Valve "بتضييق الخناق" على المقامرة. هذا التفسير هو خطأ في الواقع.

37. الخاتمة: ساحة تدريب للجرائم الإلكترونية

نظرًا لأن العناصر الافتراضية، وفقًا لمنطق Valve الملتوي، «لا تمتلك أي قيمة حقيقية»، فإن سرقة سكينز بقيمة 10,000 دولار لا تُعتبر سرقة من الناحية القانونية. هذه منطقة رمادية مثالية.

لكن Steam لا تكتفي بتجاهل السرقة فحسب. بل إنها ربت جيلًا كاملًا من مجرمي الإنترنت. فمبتكرو برامج سرقة البيانات ومحتالو العملات المشفرة اليوم بدأوا مسيرتهم بسرقة المخزونات في لعبة CS:GO. وأصبحت منصة غابي نيويل الحاضنة الرئيسية للجريمة الإلكترونية العالمية، حيث علمت القراصنة القاصرين القاعدة الأساسية: يمكنك السرقة على الإنترنت دون عقاب، طالما أنك تدفع عمولة للشركة.

سيحاسب الجميع على أفعالهم. حتى لو اختبأوا وراء «شروط الخدمة» التي كتبوها بأنفسهم. ترقبوا الجزء الثاني.

38. العقوبات والرقابة ومتلازمة ستوكهولم لدى Steam

يصل نفاق «ستيم» إلى ذروته عندما يتحول الموضوع إلى الجغرافيا السياسية. قد تضحك على حقيقة أن شركة عملاقة تدر المليارات قد أصبحت ببساطة مشوشة في خوارزمياتها الخاصة. لكن دعونا ننظر إلى الحقائق.

في عام 2022، مع بدء تشديد حبل العقوبات، سارع المطورون من روسيا بأعداد كبيرة إلى تجاوز الحظر. وأين وجدوا الأدلة الإرشادية الأكثر تفصيلاً حول التهرب من عقوبات مكتب مراقبة الأصول الأجنبية (OFAC) الدولية؟ داخل Steam نفسها بالضبط. في «المجتمع» الرسمي، توجد تعليمات تفصيلية خطوة بخطوة حول كيفية استخدام شبكة VPN (التي تحظرها شروط الخدمة رسميًا) لتغيير المنطقة وسحب الأموال إلى البنوك الخاضعة للعقوبات (مثل بنك تينكوف) [25].

إليكم اقتباسًا من دليل رسمي (أو على الأقل خاضع لإشراف Valve) يصف موقفهم بشكل مثالي: «نرجو منكم الحفاظ على الاحترافية والامتناع عن التعليق على القضايا السياسية... سيتم حذف مثل هذه التصريحات، وسيفقد المخالفون الأكثر نشاطًا القدرة على ترك التعليقات...»

ترجمة لغة الشركات إلى لغة بسيطة: تمنع Valve تسمية الحرب «حربًا». تمنع Valve تسمية الدولة المعتدية «إرهابية». الإشراف العدواني (مرحبًا، فريق التعهيد الناطق باللغة الروسية) يحذف أي انتقاد، ويحمي جمهورًا يقتل الناس في دولة مجاورة من «الخلافات السياسية». هذا ليس مجرد إهمال. هذا تواطؤ في الرقابة، مدفوعًا بالخوف من خسارة الإيرادات من سوق رابطة الدول المستقلة.

أدعو رسمياً إدارة Valve ومحاميها المتباهين إلى القدوم إلى ماريوبول أو ميليتوبول، ليروا بالضبط من أي «خلافات سياسية» يحمون مجتمع اللغة الروسية لديهم بحذر شديد.

39. التحايل على العقوبات كخدمة من خدمات المنصة

تنص Steam على أن المستخدمين ملزمون بالامتثال لقوانين التصدير الأمريكية. لكن في الوقت نفسه، تعمل المنصة كمحور رئيسي لنشر أدلة إرشادية حول كيفية التحايل عليها. هذه الأدلة متاحة منذ سنوات. أصبح تغيير المنطقة إلى كازاخستان أو تركيا للتحايل على الحظر ليس مجرد ظاهرة واسعة الانتشار، بل معيارًا صناعيًا توافق عليه Valve بصمت.

لماذا؟ لأن سياسة Steam تنص على ما يلي: «لقد وضع المستخدم علامة في المربع الذي يفيد بأنه ليس إرهابيًا ولا يخضع لعقوبات، لذا لا توجد أي مطالبات ضدنا».

لكننا سنذهب إلى أبعد من ذلك. إذا كان لدى أي شخص قواعد بيانات تحليلية أولية للمستخدمين من Steam، فنحن مستعدون لاستخدامها. سنجد قوائم بالحسابات التي تجاوزت الحجب لشراء ألعاب من ناشرين انسحبوا رسميًا من روسيا (مثل مطوري STALKER 2 [30] أو GTA [30]). وسنمرر هذه البيانات مباشرةً إلى تلك الشركات الناشرة، مصحوبة بالسؤال التالي: «هل تعلمون أن Steam تعرقل خروجكم من السوق وتوفر للمستخدمين بشكل علني ثغرات لشراء ألعابكم بالروبل عبر سلسلة من الوسطاء؟»

لدينا بالفعل اتصالات مع مصادر داخلية ملزمة باتفاقية عدم إفشاء. ونعلم بحالة قامت فيها شركة Valve من جانب واحد بإنهاء التعاون مع أحد المطورين واستولت ببساطة على أمواله، مستخدمة اتفاقية عدم إفشاء لتغطية الأمر. لكننا لم نوقع أي اتفاقية عدم إفشاء. وسنكشف كل شيء.

40. إلى أين تتجه أنظار الهيئات التنظيمية الأمريكية؟

السؤال الرئيسي: هل تفهم Valve ما هو مكتب مراقبة الأصول الأجنبية (OFAC) [20]؟

عندما تسمح منصة ما بالتهرب الجماعي من العقوبات عبر شبكات VPN (من المشتريات الصغيرة إلى سحب الأموال من قبل المطورين)؛ وعندما تسمح بغسل الأموال عبر أسواق السكينز السرية بينما تغض الطرف؛ وعندما تدمج آلية الإشراف الخاصة بالمنصة قيود Roskomnadzor [23] وتزيل المنشورات «غير المرغوب فيها» — فإن هذا لم يعد يقع ضمن نطاق اتفاقية شروط الخدمة. هذا هو مجال الانتهاك المباشر لسيادة الولايات المتحدة وقوانينها.

توقعوا استمرار الأمر. لن تتوقف PhishDestroy حتى تنهار بنية الأكاذيب هذه. تم حفظ جميع الأدلة والروابط. ولن تتمكن شركة Taylor Wessing [9] من ترهيبنا.

For Valve, geopolitical differences are not just a matter of regional pricing (where Valve decides who is wealthier and who is "Russia"). It is also about laws, rules, and control. Here is a perfect example — the VPN geolocation is visible at the top. So the New York prosecutor simply doesn't use a VPN. But I think she could have never imagined that Valve is such a hypocritical rat, operating completely different rules and controls depending on where you are accessing the platform from.

بالنظر إلى كل هذه العوامل، فإن توصيتنا بسيطة: لا تستسلموا للإطار القانوني الذي تفرضه Steam. إذا كان المستخدم إرهابيًا فعليًّا، فهو غير ملزم بالإدلاء بشهادة ضد نفسه. إن من الواجب القانوني المطلق على Steam التحقق من مصدر هذه الأموال، بدلاً من منح المستخدم الامتياز السخيف للتصديق بنفسه على ما إذا كان إرهابيًّا أم لا. ينطبق هذا المنطق مباشرةً على عمليات «فالفي» الإقليمية. إذا كانت «فالفي» قد نسيت فجأة كيف يعمل الإنترنت — وحظرها المباشر لشبكات VPN — فلنتبع منطقها: إرهابي من شبه جزيرة القرم أو كوبا أو سوريا يتصل بالإنترنت لغسل الأموال. هذا المستخدم لا يعرف اللغة الإنجليزية وليس لديه أي نية لقراءة الهراء القانوني المعقد الوارد في اتفاقية المستخدم. لكنه بالتأكيد يزيد عمره عن 13 عامًا (في الواقع، ربما يكون قد قتل 13 شخصًا بالفعل). هل تعتقد المنصة حقًا أنها تستطيع تحويل المسؤولية القانونية إلى الإرهابي ليقرر وضعه بنفسه؟ من خلال تحويل هذه المسؤولية، تصدر Valve بيانًا قانونيًا مباشرًا: فهي تعترف تلقائيًّا بأن الجميع «غير إرهابيين» من جانبها. في غضون ذلك، يقوم الإرهابي الفعلي، الذي يتجاهل تمامًا النص النمطي المقنع في شكل فحص بسيط للعمر، بغسل أمواله ببساطة باستخدام دليل للتحايل على العقوبات يُستضاف مباشرةً على منصة مجتمع Steam نفسها. امتثال رائع، أليس كذلك؟

هل فقدتم عقولكم؟ لقد زودتم شخصًا لديه مظلمة ببيانات شخصية لقُصّر، قائلين له في الأساس: «ها هو سبب مشاكلك، خذها». وإذا ما استخدم هذا الشخص تلك البيانات يومًا ما، فإن الدماء والمسؤولية القانونية تقعان بالكامل على عاتق Valve وTaylor Wessing.

مفتاح «الرجل الميت» في IPFS

لدينا معلومات أكثر بكثير مما نُشر هنا. إذا حاولت Steam أو Taylor Wessing أو أي كيان تابع لها اتخاذ إجراءات عدوانية ضد مشروعنا، فلن نضيع الوقت في المحاكم. سنقوم بنشر كامل للبيانات الخام على نظام الملفات بين الكواكب (IPFS).

نعم، سيكون لنشر البيانات غير المحجوبة عواقب. نعم، سيعني ذلك الموت التام لنطاق phishdestroy.io وحركة المرور الضخمة عليه. دعونا نوفر على محاميكم بعض الوقت: لا يهمنا ذلك. تم إنشاء النطاق على سبيل المزاح للسخرية من محتالين Steam الذين ادعوا أننا «لم يكن لدينا حتى موقع إلكتروني». نحن لا نسعى وراء السمعة، ولا نحاول أن نكون أبطالاً مؤسسيين، ولا نخشى فقدان عنوان URL.

إذا انتهى أمر النطاق، فستجدون الإجابات على: steamdestroy.eth

من نحن

PhishDestroy هي عملية غير تجارية لمكافحة الاحتيال. نحن أربعة أشخاص — متخصصون معتمدون في مجال الأمن السيبراني نعمل في عدة بلدان. توفي أحد أعضائنا الخمسة الأصليين؛ ولهذا السبب لن تجدنا جميعًا أبدًا.

40 أ. بروتوكول الإفصاح المفتوح: إشعار رسمي لشركة Valve Corporation

41. الإنذار النهائي

هناك سؤال واحد يتطلب إجابة علنية مسجلة: وفقًا لشروط الخدمة الخاصة بشركة Valve، هل تعتبر المحكمة في إقليم القرم المضموم «أي محكمة محلية روسية»؟ ما لم تكن هناك إجابة مباشرة وعلنية على هذا السؤال، فلا تتصلوا بنا.

إذا كانت «التسوية السلمية» هي ما تريدونه، فطبقوا قواعدكم الخاصة:

احظروا كل حساب استخدم شبكة VPN في أي وقت للوصول إلى Steam (لديكم قاعدة البيانات).

احجبوا كل حساب استخدم الأتمتة على المنصة، بما في ذلك CSGOFast.

اعترفوا بأن شركة Valve أو وكلاءها شنوا هجومًا إلكترونيًا على Source 1.

الحد الأدنى لمعيار الإنصاف: أعدوا كل الأصول التي سُرقت من خلال استبدال المعاملات (احتيال واجهة برمجة التطبيقات). ابدأوا بكل حساب تم إدراجه على الإطلاق في Lolzteam Market. نحن نفهم بنية نظامكم — فقد رأينا منطق تحديد هوية الأجهزة الداخلية الخاص بكم في وثائق اللائحة العامة لحماية البيانات (GDPR) غير المحجوبة. «مستحيل تقنيًا» ليست إجابة. إذا لم يتمكن موظفوكم من القيام بذلك، فاستبدلوهم. النتيجة لن تتغير بغض النظر عما تحاولون فعله. ليس لدينا أموال لنصادرها، ولا أسماء لنكشف عنها، ولا سمعة مؤسسية لندمرها. نحن مسلحون بالحقيقة فقط.

تحذير عالمي: وباء برامج سرقة المعلومات والأضرار الجانبية التي تلحق بالشركات

أنا أخاطب كل دولة على كوكب الأرض — باستثناء الدول الإرهابية، لأن Steam تتعامل معها بالفعل على ما يرام.

إذا كان يهمكم على الإطلاق أن شركة غير خاضعة للمساءلة قد قررت أن لها الحق في سرقة الممتلكات الرقمية لأطفالكم، فاستمعوا جيدًا. إذا كان يهمكم أنهم يتعمدون عدم إخطار المستخدمين بشأن الأجهزة المصابة — مما يعرض شبكات الشركات الحيوية في جميع أنحاء العالم للخطر — فانتبهوا.

في الجزء الثاني من تحقيقنا، سنقدم مثالاً مثاليًّا على ما أسفر عنه إهمال «ستيم» فعليًّا. سنقدم أدلة دامغة تثبت أن «ستيم» هي المحرك الاقتصادي الرئيسي لصناعة سرقة البيانات العالمية. فحسابات «ستيم» هي الهدف الأول لمشغلي البرمجيات الخبيثة. وبدون العائد المالي الذي يوفره سوق «ستيم» الموازي المزدهر، فإن حملات توزيع برامج سرقة البيانات الضخمة والعشوائية هذه لن تكون مجدية اقتصاديًا على الإطلاق.

هناك بالفعل حالة معروفة للجمهور سُجلت فيها حادثة أدى فيها سجل مسروق بقيمة 2 دولار إلى إغلاق شركة، ودفع فدية قدرها 17 مليون دولار، وأضرار إجمالية تجاوزت 100 مليون دولار. شكرًا لك، Valve، على التزامك الذي لا مثيل له بـ«الأمن» العالمي.

لن نخفي هذه المعلومات الاستخباراتية. المعلومات تتدفق إلينا بشكل طبيعي، وسننشرها كلها. ولكن ليكن هذا إعلاننا الرسمي: إذا، لا سمح الله، كشفت الأدلة أن Valve أو وكلاءها كانوا يشنون هجمات إلكترونية موجهة ضد مستخدمين محددين لإسكاتهم، فإن المجتمع الدولي لن يتواطأ معهم. لن يتسامح بقية العالم مع ألعابكم القانونية الصغيرة اللطيفة حول الاختصاص القضائي الحصري في محاكم ولاية واشنطن.

42. الحكم النهائي

على أي حال، لم يعد البوت تحت إدارتنا. لا أشعر بالخجل، ولا أعتقد أنني أفعل شيئًا سيئًا. أنا متأكد من أنه ليس لدينا خيار آخر. المصدر 1 أوقف نفسه في الوقت المناسب، ولكن بقدر ما يهمنا الأمر، فقد قتلتم الأطفال الذين سربتم بياناتهم إليه. لذلك، لن نتفاوض. Steam هي الإرهابية هنا.

أعد تقييم ما فعلته، وما كان يفعله المصدر 1 بعد أن سلمه محاموكم تلك البيانات. من أين جاءت «نيكيتا» الخاصة بكم؟ وماذا عن وكلاء الدعم الأربعة من خارج طاقم العمل الموجودين في روسيا؟ أنا متأكد من أنكم تعتقدون أن هذه حادثة منعزلة، لكننا على علم بالعديد من قضاياكم و«قراراتكم».

نحن لسنا مثلكم. نحن لا نتستر على الجرائم المحتملة. سنقوم تدريجيًا بنشر كل شيء مع الأدلة، وسنتعاون مع أي جهة تنظيمية — باستثناء تلك التي يبدو أنكم تفضلونها. تراسلنا السلطات الروسية بشكل متكرر؛ وعادةً ما نطلب منهم أن يذهبوا إلى الجحيم، لكن ربما سنبدأ في الرد. نحن لا نلعب ألعابًا سخيفة بردود مؤسسية غير مفهومة مصممة لإرباكنا، تمامًا مثل اتفاقية المستخدم الخاصة بكم.

آمل أن يكون موقفنا واضحًا تمامًا:

لقد قتلت «ستيم» الأطفال الذين كشفت عنهم.

تسرق Steam من الأطفال تحت ستار محاربة «النسخ المكررة» التي تم إنشاؤها بالكامل من قبل فريق الدعم التابع لها.

تكذب Steam بشأن إخفاء أسباب الحظر تحت ستار «مكافحة الغش» لمجرد أن ذلك مناسب من الناحية القانونية. (ما علاقة مكافحة الغش بحظر المجتمع بحق الجحيم؟)

هل أنتم واثقون حقًا من أن محاكمكم أو أوروبا ستغض الطرف عن ذلك؟ سنرى.

---

42. الخاتمة

على أي حال، لم يعد الروبوت تحت إدارتنا. لا أشعر بأي خجل، ولا أعتقد أنني أفعل شيئًا سيئًا. أنا متأكد من أنه ليس لدينا خيار آخر. «المصدر 1» أوقف نفسه في الوقت المناسب، لكن بقدر ما يهمنا الأمر، فقد قتلتم الأطفال الذين سربتم بياناتهم إليه. لذلك، لن نتفاوض. «ستيم» هي الإرهابية هنا.

أعدوا تقييم ما فعلتموه، وما كان «المصدر 1» يفعله بعد أن سلمه محاموكم تلك البيانات. من أين جاءت «نيكيتا» الخاصة بكم؟ وماذا عن موظفي الدعم الأربعة غير الدائمين المقيمين في روسيا؟ أنا متأكد من أنكم تعتقدون أن هذه حادثة منعزلة، لكننا على علم بالعديد من قضاياكم و«قراراتكم».

نحن لسنا مثلكم. نحن لا نتستر على الجرائم المحتملة. سنقوم تدريجيًا بنشر كل شيء مع الأدلة، وسنتعاون مع أي جهة تنظيمية — باستثناء تلك التي يبدو أنكم تفضلونها. تراسلنا السلطات الروسية بشكل متكرر؛ وعادةً ما نطلب منهم أن يذهبوا إلى الجحيم، لكن ربما سنبدأ في الرد عليهم. نحن لا نلعب ألعابًا سخيفة بردود مؤسسية غير مفهومة تهدف إلى إرباكنا، تمامًا مثل اتفاقية المستخدم الخاصة بكم.

آمل أن يكون موقفنا واضحًا تمامًا:

لقد قتلت «ستيم» الأطفال الذين كشفت عنهم.

تسرق Steam من الأطفال تحت ستار محاربة «النسخ المكررة» التي تم إنشاؤها بالكامل من قبل فريق الدعم التابع لها.

تكذب Steam بشأن إخفاء أسباب الحظر تحت ستار «مكافحة الغش» فقط لأن ذلك ملائم من الناحية القانونية. (ما علاقة مكافحة الغش بحظر المجتمع بحق الجحيم؟)

هل أنتم واثقون حقًا من أن محاكمكم أو أوروبا ستغض الطرف عن ذلك؟ سنرى.

---

المراجع والمصادر

سياق إضافي: الإطار التنظيمي والقانوني

ملاحظة بشأن المصادر