Η ψευδαίσθηση του Steam: Πώς η Valve λειτουργεί μια παραοικονομία, διευκολύνει την κλοπή δεδομένων και αγνοεί το διεθνές δίκαιο

Μια αποκλειστική ερευνητική έκθεση από το PhishDestroy

Το έργο PhishDestroy δεν δημιουργήθηκε επειδή οι καιροί ήταν ευνοϊκοί. Η ύπαρξή μας δεν αποτελεί απόδειξη της επιτυχίας του Steam, αλλά μια κρίσιμη αναγκαιότητα που προέκυψε από την απόλυτη αδιαφορία της Valve για την ασφάλεια των χρηστών. Στην πραγματικότητα, ο αγώνας μας κατά του phishing έρχεται σε άμεση σύγκρουση με το επιχειρηματικό μοντέλο της Valve, διαταράσσοντας το προσεκτικά σχεδιασμένο οικονομικό σύστημα της εταιρείας που βασίζεται στους αποκλεισμούς λογαριασμών και την επαναπώληση αντικειμένων. (Θα δημοσιεύσουμε αργότερα ένα ξεχωριστό, αναλυτικό άρθρο που θα αποκαλύπτει τις πραγματικές «αξίες» της εταιρείας και την παρωδία που αποτελεί η προσέγγισή της στην κυβερνοασφάλεια).

Για πάνω από μια δεκαετία, η Valve Corporation κρύβεται πίσω από μια προσεκτικά επιμελημένη, φιλική προς τον καταναλωτή πρόσοψη. Ωστόσο, κάτω από την επιφάνεια κρύβεται ένας κυνικός εταιρικός μηχανισμός. Μέσω μιας εκτενούς εσωτερικής έρευνας, η ομάδα του PhishDestroy αποδόμησε τις πολιτικές που η Valve προτιμά να κρατά μυστικές. Αυτή είναι η ανατομία μιας πλατφόρμας που λειτουργεί ως ένα ανεξέλεγκτο χρηματοοικονομικό συνδικάτο, ικανοποιεί κράτη που υπόκεινται σε κυρώσεις, προστατεύει υπονομευμένες εξωτερικές υπηρεσίες υποστήριξης και αντιμετωπίζει τους ευρωπαϊκούς νόμους ως προαιρετικές προτάσεις.

1. Η φάρσα των κυρώσεων και η φιλορωσική μεροληψία

Για τη Valve, οι χρήστες στην ΕΕ και τις ΗΠΑ δεν είναι παρά πηγές κέρδους. Ενώ οι Ευρωπαίοι παίκτες πληρώνουν την πλήρη τιμή, το Steam συνεχίζει να προσφέρει επιθετικές εκπτώσεις της τάξης του 70% έως 80% για τη ρωσική αγορά. Ένα παιχνίδι στη Ρωσία κοστίζει ένα κλάσμα του κόστους του στη Γερμανία. Έτσι μοιάζουν οι διεθνείς «κυρώσεις» στο λεξικό της Valve.

Η πλατφόρμα κάνει τα πάντα για να ικανοποιήσει και να προωθήσει αυτή την κατεύθυνση: διευκολύνει την αλλαγή περιοχής, κλείνει τα μάτια στο ξέπλυμα χρήματος μέσω αντικειμένων εντός του παιχνιδιού και δηλώνει ρητά στους Όρους Χρήσης της ότι υπόκειται στη δικαιοδοσία οποιουδήποτε ρωσικού δικαστηρίου. Φτάνει στο σημείο του παραλόγου: στις σπάνιες περιπτώσεις που οι διακομιστές του Steam αντιμετωπίζουν μαζικές διακοπές λειτουργίας, ο πρώτος φορέας που σχολιάζει επίσημα τις τεχνικές βλάβες είναι συχνά η Roskomnadzor (η ρωσική ομοσπονδιακή υπηρεσία λογοκρισίας).

2. Το καρτέλ της εξωτερικευμένης υποστήριξης

Ο μύθος μιας «αυστηρής και ασφαλούς αμερικανικής τεχνικής υποστήριξης» καταρρέει τη στιγμή που συνειδητοποιείς ποιος κρατά τα κλειδιά του backend του Steam. Η Valve έχει αναθέσει την υποστήριξη στην περιοχή της Κοινοπολιτείας Ανεξάρτητων Κρατών (CIS) σε ένα εξωτερικό δίκτυο που έχει υποστεί σοβαρή παραβίαση ασφάλειας.

Έχουμε καταφέρει να αποκαλύψουμε την ταυτότητα τμημάτων αυτού του δικτύου. Κεντρική φιγούρα στη διαχείριση ή την επιμέλεια αυτού του κλάδου υποστήριξης είναι ένα άτομο με το όνομα Νικίτα. Η έρευνά μας αποκάλυψε ότι το εν λόγω άτομο (ή, τουλάχιστον, η κύρια διεύθυνση ηλεκτρονικού ταχυδρομείου του) είναι εγγεγραμμένο και ενεργό ως χρήστης σε υπόγεια φόρουμ χάκερ όπως το Lolzteam (Zelenka) — ένα διαβόητο κόμβο του darknet που είναι εξ ολοκλήρου αφιερωμένος στην πώληση κλεμμένων πιστωτικών καρτών, παραβιασμένων βάσεων δεδομένων και αρχείων καταγραφής μεθόδων brute-force.

Η Valve έχει πλήρη επίγνωση αυτής της διαφθοράς. Έχει αναγνωρίσει στο παρελθόν περιπτώσεις όπου εξωτερικό προσωπικό απομυζούσε συστηματικά αποθέματα υψηλής αξίας των χρηστών. Ωστόσο, η διατήρηση ενός φθηνού και χωρίς λογοδοσία εξωτερικού εργατικού δυναμικού παραμένει πιο κερδοφόρα για την εταιρεία από την πρόσληψη εξειδικευμένων, εσωτερικών επαγγελματιών στον τομέα της κυβερνοασφάλειας.

3. Η απάτη ως επιχειρηματικό μοντέλο και το offshore νόμισμα

Τα «skins» του Steam έχουν εξελιχθεί σε ένα πανταχού παρόν, μη ανιχνεύσιμο νόμισμα στο darknet — ένα «πλυντήριο χρημάτων» που παρακάμπτει τις διεθνείς ρυθμιστικές αρχές και τις φορολογικές αρχές.

Για το οικονομικό τμήμα της Valve, οι απατεώνες δεν αποτελούν απειλή· είναι εξωτερικοί παράγοντες που τονώνουν τη δυναμική της αγοράς. Το παραδοσιακό μοντέλο «ένας χρήστης, ένα παιχνίδι» αποφέρει περιορισμένα έσοδα. Ωστόσο, ένα παραβιασμένο οικοσύστημα δημιουργεί έναν εξαιρετικά κερδοφόρο κύκλο: ένας χρήστης πέφτει θύμα hacking, τα αντικείμενά του κλέβονται, οι λογαριασμοί του απατεώνα δέχονται «απαγόρευση συναλλαγών» και το θύμα αναγκάζεται να δημιουργήσει ένα νέο προφίλ και να αγοράσει εκ νέου τα περιουσιακά του στοιχεία.

Όταν η Valve αποκλείει έναν απατεώνα, δεν επιστρέφει τα κλεμμένα περιουσιακά στοιχεία στον νόμιμο ιδιοκτήτη. Τα παγώνει μόνιμα. Αυτό δημιουργεί τεχνητή έλλειψη. Η μείωση της προσφοράς στην αγορά οδηγεί σε αύξηση των τιμών των υπόλοιπων αντικειμένων, γεγονός που με τη σειρά του πολλαπλασιάζει την προμήθεια 15% της Valve στην Αγορά Κοινότητας. Δεν θέλουν να σταματήσουν τις απάτες· κερδίζουν από αυτές.

4. Η παραβίαση της CEVA Logistics: Αναμφισβήτητη απόδειξη αμέλειας

Αν πιστεύετε ότι η Valve προστατεύει τουλάχιστον τα φυσικά, πραγματικά δεδομένα σας, το πρόσφατο περιστατικό που αφορά την CEVA Logistics αποδεικνύει το αντίθετο. Μεταξύ 29 Ιουλίου και 1 Αυγούστου 2026, χάκερ παραβίασαν τον ευρωπαϊκό συνεργάτη της Valve στον τομέα της εφοδιαστικής υλικού. Η Valve αναγνώρισε την παραβίαση μόνο στις 7 Αυγούστου, αφήνοντας τα δεδομένα των χρηστών στα χέρια κακόβουλων παραγόντων για μια εβδομάδα.

Τα δεδομένα που διέρρευσαν περιλαμβάνουν πραγματικά ονόματα, πλήρεις διευθύνσεις κατοικίας, αριθμούς τηλεφώνου και διευθύνσεις ηλεκτρονικού ταχυδρομείου συνδεδεμένες με το Steam, οι οποίες ανήκουν σε Ευρωπαίους πελάτες που παρήγγειλαν φυσικό υλικό. Η Valve προσπαθεί να καθησυχάσει τους χρήστες δηλώνοντας ότι «οι κωδικοί πρόσβασης και τα στοιχεία πληρωμής» δεν διέρρευσαν. Ωστόσο, το πλήρες όνομα, η διεύθυνση κατοικίας, ο αριθμός τηλεφώνου και η διεύθυνση ηλεκτρονικού ταχυδρομείου του Steam αποτελούν ακριβώς το σχέδιο που απαιτείται για εξαιρετικά αποτελεσματικές επιθέσεις spear-phishing και κατάληψη λογαριασμών — μια χρυσωρυχείο για το ίδιο το εξωτερικό προσωπικό και τα δίκτυα απάτης που αναφέρθηκαν παραπάνω. Η Valve ουσιαστικά τους παρέδωσε τα δεδομένα σας.

5. Πρόσκληση για δράση: Η ευρωπαϊκή στάση ενάντια στην εταιρική ασυλία

Κάθε παίκτης στην Ευρώπη πρέπει να συνειδητοποιήσει μια σκληρή πραγματικότητα: πληρώνετε 5 φορές περισσότερα για τα παιχνίδια σε σύγκριση με τους χρήστες στη Ρωσία, ενώ τα ευρωπαϊκά σας δικαιώματα και οι νόμοι (GDPR) αγνοούνται εντελώς. Τα προσωπικά σας δεδομένα διαρρέουν σε τρίτους συνεργάτες, και τα αιτήματά σας για υποστήριξη διαχειρίζονται από ένα δίκτυο εξωτερικών συνεργατών της Κοινοπολιτείας Ανεξάρτητων Κρατών (CIS) με εξαιρετικά αμφισβητήσιμη φήμη.

Στέλνουμε έναν ειδικό, σαρκαστικό χαιρετισμό στους δικηγόρους της Taylor Wessing, οι οποίοι αναπόφευκτα θα κληθούν να υπερασπιστούν τα συμφέροντα της Valve στα ευρωπαϊκά δικαστήρια. Ετοιμαστείτε — η υπεράσπιση ενός μονοπωλίου που παραβιάζει κατάφωρα το δίκαιο της ΕΕ πρόκειται να γίνει σημαντικά πιο δύσκολη.

Είναι καιρός να σταματήσετε να είστε ένας βολικός χορηγός. Μην συγχωρείτε αυτές τις διαρροές δεδομένων.

Εάν αρνηθούν, ισχυριστούν ότι δεν τηρούν αρχεία καταγραφής ή κρυφτούν πίσω από μια εταιρική συμφωνία εμπιστευτικότητας (NDA) για να προστατεύσουν το εξωτερικό προσωπικό τους, διαβιβάστε την άρνηση αυτή απευθείας στην Αρχή Προστασίας Δεδομένων (DPA) της χώρας σας. Η μαζική νομική δράση είναι η μόνη γλώσσα που καταλαβαίνει αυτό το μονοπώλιο.

Παράρτημα του συγγραφέα: Η αγορά πίσω από την πλατφόρμα

Στην πλατφόρμα Steam, οι προτεινόμενες περιφερειακές τιμές για τη Ρωσία (και την περιοχή της ΚΑΚ στο σύνολό της) είναι συνήθως 40–60% χαμηλότερες από τη βασική τιμή σε δολάρια ΗΠΑ. Η Ρωσία κατατάσσεται στην κατηγορία Tier 2: Αναδυόμενη Αγορά, η οποία γενικά δικαιούται έκπτωση 40–50% επί της βασικής τιμής. Για παράδειγμα, ένα τυπικό indie παιχνίδι με τιμή 19,99 δολάρια (που θα αντιστοιχούσε σε περίπου 1.900 ρούβλια κατά την άμεση μετατροπή) θα έπρεπε να κοστίζει περίπου 419–499 ρούβλια σύμφωνα με τις συστάσεις της Valve.

Πρέπει να αναφερθεί σαφώς ότι η εξωτερικευμένη υπηρεσία υποστήριξης βρίσκεται στην Ιρλανδία, αλλά το προσωπικό της αποτελείται από Ρώσους — και ορισμένοι από τους υπαλλήλους εδρεύουν απευθείας στη Ρωσία. Α, και παρεμπιπτόντως, η CSGOFast είναι ιδιοκτήτρια της δημοφιλούς επέκτασης SteamInventoryHelper, η οποία χρησιμοποιείται αποκλειστικά για τη διαφήμιση του καζίνο της που απευθύνεται σε ανηλίκους (ένα καζίνο που έχει απαγορευτεί σε αρκετές ευρωπαϊκές χώρες). Και ποιος είναι ο ιδιοκτήτης αυτού του καζίνο; Σωστά, Ρώσοι, όπως και η πλειοψηφία παρόμοιων ιστότοπων. Μήπως η Steam δεν το γνωρίζει αυτό; Ή μήπως απλώς δεν θέλει να το γνωρίζει, λαμβάνοντας υπόψη ότι ο κύκλος εργασιών της παράνομης αγοράς ανέρχεται, πιστεύω, σε περίπου ένα δισεκατομμύριο δολάρια;

Επιπλέον, εκτιμώ ότι το 40% των απατεώνων από την Κοινοπολιτεία Ανεξάρτητων Κρατών (CIS) που σήμερα διαχειρίζονται απάτες με κρυπτονομίσματα ξεκίνησαν τη δραστηριότητά τους στο Steam. Γνωρίζω προσωπικά τουλάχιστον δύο συγκεκριμένες περιπτώσεις νομιμοποίησης εσόδων από παράνομες δραστηριότητες μέσω skins. Δεν θα τις αναλύσω εδώ, αλλά μπορώ αν χρειαστεί — απλώς όχι δημόσια, καθώς δεν θέλω να κατονομάσω τις πλατφόρμες κ.λπ. Όμως, το Steam το γνωρίζει πολύ καλά αυτό. Ή μήπως πραγματικά περιμένουν να πιστέψουμε ότι παίκτες που δεν κατέχουν καν το παιχνίδι αγοράζουν ξανά και ξανά ακριβώς το ίδιο αντικείμενο μόνο και μόνο για να «παίξουν» με αυτό; Ναι, σίγουρα, είναι αστείο.

Επειδή φοβάμαι τη σεξουαλική παρενόχληση από την Taylor Wessing, δεν θα γράψω για να ζητήσω να μεταφέρετε το μήνυμά μου στα θύματα της διαρροής δεδομένων — τους ανθρώπους που η Valve απογοήτευσε, οι οποίοι έλαβαν αυτά τα ενημερωτικά μηνύματα ηλεκτρονικού ταχυδρομείου. Satire / Joke

Οι προτεραιότητες του Steam είναι όσο πιο φιλορωσικές γίνεται — τόσο σε ό,τι αφορά τις τιμές και τους νομικούς όρους, όσο και στη διάδοση του Πούτιν, των σημαιών και των απαγορευμένων τρομοκρατών. Όμως το Steam φαίνεται να το απολαμβάνει αυτό, ακριβώς όπως ανέχεται τον αντισημιτισμό, τις διακρίσεις, την παρενόχληση, την καταδίωξη και το εμπόριο ναρκωτικών. Για το Steam, αυτό είναι απολύτως εντάξει, ακριβώς όπως και τα παιχνίδια για άτομα άνω των 18 ετών. Προφανώς το απολαμβάνουν.

Δεν πρόκειται για μια βραχύβια πολιτική διαμάχη. Ρώσοι αξιωματούχοι και ομάδες εργασίας του κλάδου έχουν αφιερώσει πάνω από ένα χρόνο στην ανάπτυξη ενός καθεστώτος ελέγχου των βιντεοπαιχνιδιών, το οποίο περιλαμβάνει την ταυτοποίηση των παικτών μέσω ρωσικού τηλεφωνικού αριθμού, της κρατικής πύλης ταυτοποίησης «Gosuslugi» ή του κρατικού βιομετρικού συστήματος. Το Steam και το GOG αναφέρθηκαν ρητά μεταξύ των πλατφορμών που θα μπορούσε να επηρεάσει η πρόταση, ενώ οι συμμετέχοντες ανέφεραν ότι η αρμόδια κυβερνητική ομάδα εργασίας είχε ήδη πραγματοποιήσει συναντήσεις για σχεδόν ενάμιση χρόνο μέχρι τον Δεκέμβριο του 2024. Η Valve δεν έχει αναλάβει καμία αντίστοιχη δημόσια δέσμευση ότι θα αποχωρήσει από τη ρωσική αγορά αντί να συνδέσει τους χρήστες της με αυτή την κρατικά κατευθυνόμενη αρχιτεκτονική ταυτοποίησης.

Η αντίθεση είναι εξωφρενική. Μεγάλοι παίκτες του κλάδου ανέστειλαν τις πωλήσεις ή τις υπηρεσίες τους στη Ρωσία —η Microsoft σταμάτησε όλες τις νέες πωλήσεις, ενώ οι πλατφόρμες κονσολών και οι εκδότες ανακοίνωσαν τη δική τους αποχώρηση— ωστόσο το Steam επέλεξε τη συνέχιση. Συνεχίζει να παρέχει εμπορική και κοινωνική υποδομή σε μια χώρα που το Ευρωπαϊκό Κοινοβούλιο αναγνώρισε επίσημα ως κράτος που υποστηρίζει την τρομοκρατία και ως κράτος που χρησιμοποιεί τρομοκρατικά μέσα.

Αυτή η υποστήριξη είναι ορατή στο εσωτερικό της ίδιας της οικονομίας της Valve. Το επίσημο Steam Community Market διαθέτει προς πώληση ένα φόντο προφίλ με την ένδειξη «Putin & Trump» και χιλιάδες αντικείμενα με ονόματα όπως «Putin forever», «Putin smile», «Putin like» και «Putin angry». Η Valve δεν σχεδίασε αυτές τις εικόνες, αλλά τις διανέμει, τις καταχωρεί και τις αξιοποιεί οικονομικά μέσω μιας αγοράς που διαχειρίζεται η ίδια. Ταυτόχρονα, σε περιπτώσεις που έχει τεκμηριώσει το PhishDestroy, η παρενόχληση με βάση την εθνικότητα επιτρέπεται να παραμένει ορατή ή αντιμετωπίζεται ως συνηθισμένη διαμάχη της κοινότητας. Το μήνυμα του Steam είναι αδιαμφισβήτητο: η πολιτική προπαγάνδα μπορεί να αποφέρει κέρδη, ενώ τα άτομα που αποτελούν στόχο κακοποίησης λόγω εθνικής καταγωγής αφήνονται να την υποστούν.

Η ιδιωτική ιδιοκτησία δεν συνιστά νομική ασυλία

Η Valve είναι ιδιωτική εταιρεία και οι μετοχές της δεν διαπραγματεύονται στο χρηματιστήριο. Αυτό σημαίνει ότι η ιδιοκτησιακή της δομή, οι επενδυτές της, οι εσωτερικοί της έλεγχοι και τα οικονομικά της κίνητρα υπόκεινται σε πολύ λιγότερο τακτικό δημόσιο έλεγχο σε σύγκριση με μια εισηγμένη εταιρεία. Δεν σημαίνει όμως ότι η νομοθεσία για την προστασία των καταναλωτών, οι υποχρεώσεις για την ασφάλεια των παιδιών, η νομοθεσία για την προστασία των δεδομένων ή οι εθνικές ρυθμιστικές αρχές παύουν να ισχύουν. Εάν μια πλατφόρμα δεν παρακολουθείται αρκετά στενά, αυτό αποτελεί αποτυχία της εποπτείας — και όχι άδεια να μετατραπεί σε χώρο όπου τα παιδιά εκτίθενται σε σεξουαλικό περιεχόμενο, προώθηση τυχερών παιχνιδιών, καταδίωξη και οργανωμένη παρενόχληση.

Η ίδια η Συμφωνία Συνδρομητή της Valve αναφέρει ότι το Steam δεν προορίζεται για παιδιά κάτω των 13 ετών. Αυτό, όμως, αφήνει ένα τεράστιο κοινό εφήβων στην ίδια πλατφόρμα πώλησης, όπου πωλούνται συνηθισμένα παιχνίδια δίπλα σε τίτλους με ρητό περιεχόμενο για ενήλικες και hentai. Μια αυτοδηλωμένη ημερομηνία γέννησης, μια σελίδα προειδοποίησης και φίλτρα προτιμήσεων δεν αποτελούν ουσιαστική διασφάλιση της ηλικίας. Το πρόβλημα δεν είναι η ύπαρξη μέσων για ενήλικες· το πρόβλημα είναι η τοποθέτησή τους μέσα σε μια πλατφόρμα παιχνιδιών μαζικής αγοράς που χρησιμοποιείται από ανηλίκους και, στη συνέχεια, η προσποίηση ότι ένα επιφανειακό φράγμα εξαφανίζει τον κίνδυνο. Εάν ο Gabe Newell, η διοίκηση της Valve ή οι συνεργάτες υποστήριξής της επιθυμούν μια πλατφόρμα με περιεχόμενο για ενήλικες, θα πρέπει να λειτουργούν μία τέτοια πλατφόρμα ανοιχτά και ξεχωριστά, αντί να υποχρεώνουν κάθε εκδότη παιχνιδιών να μοιράζεται το εμπορικό ράφι μαζί της.

Οι κάτοχοι των δικαιωμάτων θα πρέπει επίσης να εξηγήσουν γιατί αποδέχονται αυτή τη γειτνίαση. Ένα οικογενειακό παιχνίδι, ένας τίτλος για παιδιά ή μια κυκλοφορία ευρείας κατανάλωσης μπορεί να βρίσκεται μόλις μία πρόταση ή ένα αποτέλεσμα αναζήτησης μακριά από υλικό με ρητό περιεχόμενο, ενώ η Valve εισπράττει χρήματα και από τα δύο. Οι εκδότες ξοδεύουν περιουσίες για την προστασία των εμπορικών σημάτων τους, αλλά φαίνονται πρόθυμοι να αγνοήσουν το περιβάλλον που περιβάλλει αυτά τα εμπορικά σήματα μέσα στο Steam. Η ιδιωτική ιδιοκτησία δεν καθιστά αυτό το φαινόμενο υπεύθυνο, και η κυριαρχία στην αγορά δεν το καθιστά αναπόφευκτο.

Οι αρχές διαχείρισης περιεχομένου της Valve γίνονται ακόμη πιο δύσκολο να υπερασπιστούν όταν συγκριθούν με την αντίδρασή της στην κρατική λογοκρισία της Ρωσίας. Το 2024, η Roskomnadzor ανακοίνωσε ότι το Steam είχε αφαιρέσει όλο το υλικό που είχε ζητήσει η υπηρεσία και ότι, κατά συνέπεια, 11 διευθύνσεις URL του Steam θα διαγραφούν από το ρωσικό μητρώο απαγορευμένων πληροφοριών. Το 2025, το Steam αφαίρεσε υλικό από τη σελίδα ενός παιχνιδιού αποκλειστικά για ενήλικες, μετά από άλλη μια απαίτηση της Roskomnadzor σχετικά με τη λεγόμενη «προπαγάνδα» LGBT. Πρόκειται για πολιτική λογοκρισία που εφαρμόστηκε ακόμη και σε ένα έργο για άτομα άνω των 18 ετών, και όχι για την προστασία ενός παιδιού που είχε παρακάμψει τον έλεγχο ηλικίας. Η Valve μπορεί να συμμορφωθεί με έναν ρωσικό κατάλογο λογοκρισίας, αλλά παραμένει κατά κάποιον τρόπο αδύναμη όταν καλείται να προστατεύσει τους χρήστες από κακοποίηση λόγω εθνικής καταγωγής, παράνομες πλατφόρμες τυχερών παιχνιδιών ή επιθετική έκθεση σε περιεχόμενο για ενήλικες. Πρόκειται για μια επιλογή προτεραιοτήτων, η οποία θέτει ένα προφανές ζήτημα ελευθερίας της έκφρασης.

Η Valve επίσης δεν έχει εκδώσει καμία δημόσια εταιρική δήλωση σχετικά με την εισβολή της Ρωσίας στην Ουκρανία, σε αντίθεση με τις εταιρείες που ανέστειλαν τις δραστηριότητές τους ή υποστήριξαν ανοιχτά την Ουκρανία. Η ιδιωτική κεφαλαιακή της δομή δεν απαιτεί το είδος της γνωστοποίησης προς τους επενδυτές που αναμένεται από μια εισηγμένη εταιρεία, οπότε οι εξωτερικοί παρατηρητές δεν μπορούν να εξετάσουν πλήρως ποια συμφέροντα προστατεύονται. Αυτό που παραμένει εμφανές είναι μια εξαιρετική προσκόλληση σε μια αγορά χαμηλότερων τιμών που συνδέεται με απάτες βιομηχανικής κλίμακας, τυχερά παιχνίδια, κλοπή λογαριασμών και υπηρεσίες αποφυγής κυρώσεων. Ίσως ο λόγος να γίνει πιο σαφής αν το Steam συμφωνήσει ποτέ σε σύνδεση ταυτότητας μέσω του Gosuslugi.

Η ιστορία της εξωτερικής ανάθεσης ακολουθεί το ίδιο μοτίβο αδιαφάνειας. Η Valve συνάπτει συμβάσεις με εταιρείες, όχι με τους μεμονωμένους υπαλλήλους υποστήριξης που παρουσιάζονται στους χρήστες. Σύμφωνα με μια πρωτογενή πηγή και υλικό που εξέτασε το PhishDestroy, ένα άτομο που συνδέεται με το προηγούμενο σκάνδαλο κλοπής αποθεμάτων υψηλής αξίας δεν εξαφανίστηκε από το μικρό οικοσύστημα των εξωτερικών συνεργατών υποστήριξης: μετακινήθηκε σε διαφορετική εταιρεία. Αργότερα ισχυρίστηκε ότι δεν εργαζόταν για το Steam και δεν γνώριζε ότι ο λογαριασμός συνδέονταν με το Steam. Ωστόσο, τα ίχνη οδηγούσαν πίσω στην Ιρλανδία, στο ίδιο πρόσωπο και πάλι στο Steam. Αυτή η υπόθεση θα πρέπει να διερευνηθεί ως αποτυχία της εξωτερικής ανάθεσης και του ελέγχου πρόσβασης· δεν παρουσιάζεται εδώ ως ποινική κρίση. Η Valve θα πρέπει να αποκαλύψει ποιες εταιρείες έχουν πρόσβαση στα συστήματα λογαριασμών, πώς γίνεται η εκ νέου αξιολόγηση του προσωπικού όταν μετακινείται μεταξύ προμηθευτών και αν ένα άτομο που έχει απομακρυνθεί από έναν ανάδοχο μπορεί απλά να επανεμφανιστεί μέσω άλλου.

Το Βιετνάμ έχει ήδη αποδείξει ότι το καθεστώς της Valve ως ιδιωτικής εταιρείας δεν την τοποθετεί υπεράνω της εθνικής νομοθεσίας. Το Steam αποκλείστηκε εκεί, αφού οι αρχές δήλωσαν ότι η Valve δεν είχε συνεργαστεί. Το Βιετνάμ υπάρχει. Η νομοθεσία της ΕΕ υπάρχει. Κάθε δικαιοδοσία από την οποία η Valve αποκομίζει κέρδη υπάρχει, ακόμη και όταν η Valve συμπεριφέρεται σαν να έχει σημασία μόνο «οποιοδήποτε δικαστήριο στη Ρωσία». Και αν η θεωρία είναι ότι το Steam μπορεί να λειτουργεί όπου θέλει, βάσει οποιωνδήποτε κρυφών συμφωνιών επιθυμεί, χωρίς ουσιαστική λογοδοσία, ίσως θα έπρεπε να θέσουμε απευθείας το παράλογο ερώτημα: υπάρχει επίσης ένα ειδικό Steam για τη Βόρεια Κορέα που κανείς δεν έχει αποκαλύψει ακόμα;

Αυτά είναι αποδεδειγμένα γεγονότα: η ομάδα υποστήριξης είναι ρωσική, και η εν λόγω ομάδα έχει επανειλημμένα κλέψει ή παραδώσει πληροφορίες σε τρίτους προκειμένου να αποκαταστήσει την πρόσβαση σε αδρανείς λογαριασμούς, με σκοπό την κατάληψή τους για κέρδος.

Είμαι λοιπόν βέβαιος ότι η ενημέρωσή σας για τη διαρροή των δεδομένων σας δεν σημαίνει απολύτως τίποτα για αυτούς, ειδικά με μια τόσο μεγάλη καθυστέρηση (περίμεναν 100% την απάντηση της Taylor Wessing· είναι θαύμα που δεν περίμεναν τρεις εβδομάδες).

Δεν έχω ξανακάνει κάτι τέτοιο, δεν έχω ποτέ υποκινήσει ή προκαλέσει κανέναν να κάνει οτιδήποτε, και δεν θα ήθελα να το κάνω ούτε τώρα. Αλλά αυτή είναι ακριβώς η κατάσταση που επιθυμεί η Steam. Θεωρούν ότι η ανοιχτή πίεση και η διάκριση εναντίον των χρηστών της ΕΕ είναι απολύτως αποδεκτές, και ότι η Taylor Wessing θα λύσει απλά τα πάντα απειλώντας ανοιχτά τους ανθρώπους σχετικά με τα αιτήματα που αφορούν τον GDPR. Αυτή είναι η γνώμη μου, η εμπειρία μου και πληροφορίες από πρωτογενή πηγή στην οποία εμπιστεύομαι.

Όπως και να έχει, η υποβολή καταγγελίας απαιτεί μόνο μερικά κλικ. Ίσως τότε η Steam να μάθει επιτέλους να σέβεται τους ξένους νόμους — και όχι μόνο τους νόμους «οποιουδήποτε δικαστηρίου στη Ρωσία». Ίσως σταματήσουν επιτέλους να παίζουν τους αδαείς, προσποιούμενοι ότι είναι εντελώς ανίκανοι να αποκλείσουν τομείς εξουσιοδότησης για παράνομους ιστότοπους τυχερών παιχνιδιών. Αντί για την πραγματικότητα που έχουμε τώρα: όλοι είναι στο κρεβάτι μεταξύ τους — οι Ρώσοι ιδιοκτήτες παιδικών καζίνο και το προσωπικό υποστήριξης που κάθεται στο Lolzteam συζητώντας πώς να παραβιάσουν λογαριασμούς με τη μέθοδο brute-force.

Το PhishDestroy θα συνεχίσει να παρακολουθεί, να διερευνά και να αποκαλύπτει. Η παραοικονομία θα βγει στο φως.

Είμαι σίγουρος ότι θα έχετε μια ενδιαφέρουσα εμπειρία επικοινωνώντας με τους εκπροσώπους της Valve. Αν αποδειχθεί ότι πρόκειται για την Taylor Wessing, είναι απολύτως φυσιολογικό να σας μιλούν με υπεροψία, να σας απειλούν και να κερδίζουν χρόνο — αυτή είναι η δουλειά τους. Γενικά, είναι γνωστοί κυρίως για μια αγωγή σεξουαλικής παρενόχλησης εναντίον της ίδιας της εταιρείας τους, και όχι για πολλά άλλα. Α, ναι, εταιρείες με πάρα πολλά χρήματα τους προσλαμβάνουν ειδικά για να σας εξαντλήσουν, πληρώνοντάς τους ένα τεράστιο ωρομίσθιο.