Valve profite des comptes volés : la trilogie
Notre série d'enquêtes en plusieurs volets révélant la corruption systémique de Valve, son aveuglement lucratif et son contournement des sanctions.
Valve tire profit de 578 000 comptes Steam volés
897 000+ comptes volés actifs sur LZT Market à travers 16 plateformes. 0M+ en annonces criminelles. 50M de responsabilité estimée pour les victimes. Cinq vecteurs juridiques. Forensique interactive. Tableau de bord de renseignement en direct. La décennie de cécité lucrative de Valve — documentée.
Ce manifeste est publié en réponse directe aux menaces corporatives de Valve, à leurs tactiques d'intimidation et à leur négligence continue.
Mettons les choses au clair. PhishDestroy n'est pas une « communauté » traditionnelle — nous sommes un domaine, et nous sommes une compréhension approfondie de la manière dont les choses fonctionnent réellement. Il n'y a rien à infiltrer, aucune adhésion à révoquer, aucun modérateur sur qui s'appuyer.
Lorsque Gabe Newell raconte des contes de fées sur des cartes de baseball à une « communauté » qui n'a ni voix, ni commentaires, ni discussion ouverte, c'est franchement risible.
Regardez comment cela a réellement fonctionné. Un procureur général d'État dépose une plainte. Valve répond — publiquement, en détail, à sa « communauté ». Aucun commentaire activé. Aucune réponse. Aucune question acceptée. Une seule direction. Une discussion, telle que vue par Valve.
Et sous cette déclaration se trouve ce que personne n’a abordé : des objets pris à des enfants, conservés, et jamais restitués. Répondre ainsi à un procureur, ce n’est pas un manque de respect envers nous. C’est du mépris pour tous ceux qui lisent.
Nous ne jouons pas aux « jeux de menaces », nous ne jouons pas au docteur, et nous ne trouvons certainement pas amusant qu'une plateforme provoque des situations dangereuses et divulgue sciemment les données de mineurs.
Interdire un bot n'est pas faire de la police
C'est la partie que les régulateurs américains doivent voir clairement, car elle est présentée comme l'inverse de ce qu'elle est réellement.
Lorsque Valve bannit un compte bot détenant des objets volés, rien n'est restitué à personne. La victime ne récupère rien. Les objets restent gelés sur le compte banni, l'inventaire est masqué de la vue publique, et l'offre est retirée du marché — ce qui fait grimper le prix de tout article comparable et augmente la commission de Valve sur chaque vente ultérieure.
Ce n'est pas de l'application de la loi. Steam n'est pas la police. C'est de la confiscation à l'échelle industrielle, menée sous le langage de la lutte contre la fraude, par la seule partie qui en tire profit.
Les « chefs-d'œuvre » de Valve et la fausse philanthropie
Oh, nous sommes de grands fans de Valve. De véritables chefs-d'œuvre comme Half-Life 3, Aperture Desk Job, Dota Underlords et Artifact.
Nous apprécions profondément le « volontariat » forcé de Steam — distribuer des jeux gratuits (car sinon, qui les achèterait ?), utiliser les joueurs comme cobayes non rémunérés pour tester l'anti-triche, et ignorer complètement les fermes de bots massives juste pour gonfler artificiellement vos statistiques « réelles » de joueurs en ligne.
Nous ne sommes pas enregistrés sur votre plateforme. Nous n'avons pas accepté vos accords. Nous n'avons fait que toucher à vos deux « brillants » outils (speedtest.valve.net et speedtest1-sea1.valve.net), ont réalisé qu'ils étaient nuls, et sont passés à autre chose.
Il semble que vos méga-codeurs hyper-rémunérés — qui, soi-disant, génèrent plus de profits que les employés d'Apple — opèrent sans aucune supervision de la direction. Beau travail, mais cela ne fait pas de nous vos clients. Votre Contrat d'abonnement ne nous atteint pas.
Incompétence, bogues ignorés et la blague GrapheneOS
S'agit-il d'un conflit ? Non. Qui sommes-nous pour entrer en conflit avec qui que ce soit ? Nous sommes simplement des analystes qui traitent d'immenses ensembles de données publiques et qui se soucient réellement des arnaques que vous engendrez.
En cherchant des emails de contact standards — que vous n'avez apparemment pas, non legal@ et non privacy@ — nous sommes tombés sur des pépites comme developer.valvesoftware.com/wiki/Utilisateur:PeeMerci pour ce wiki utile. Nous mettrons certainement en lumière la réalité de vos interactions avec vos employés dans nos prochains articles.
En parlant de votre wiki (Modèle:Boîte utilisateur os/doc), il est fascinant que vos « professionnels » classent GrapheneOS comme un système d’exploitation distinct, au même niveau qu’iOS.
Nous respectons Daniel Micay et son travail sur la vie privée, mais vos experts auraient peut-être dû lui demander comment corriger votre vulnérabilité de proxy MITM sur l'API — celle qui vous a pris 7 ans à patcher.
Si votre équipe est si incompétente qu'elle n'a pas su protéger des enfants contre l'espionnage par attaque de l'homme du milieu (MITM) et les sessions parallèles pendant près d'une décennie, pourquoi aurait-elle même besoin d'un téléphone GrapheneOS ? Se préparent-ils à une RÉINITIALISATION D'URGENCE en mode panique ?
Ajoutez peut-être aussi Tails, Whonix, Tor, CalyxOS et LineageOS à votre liste, puisque votre plateforme a réussi à former toute une génération de cybercriminels.
La première partie a déjà eu lieu.
Nous l'avons publié. Votre propre conseil nous a remis la corroboration — 830 pages qu'ils n'ont pas pu caviarder, produites par un cabinet facturant à l'heure précisément pour empêcher cela.
Pas une seule ligne n'a été réfutée. Vos avocats n'ont pas contesté les faits. Ils ont qualifié notre notification d'« divertissante ». Cette réponse est désormais une pièce à conviction.
Douze juridictions ont reçu les dossiers. Lettres d'accompagnement, exposés des faits, pièces jointes, journaux d'accès, empreintes SHA-256. Envoyés. Ni menacés, ni planifiés — envoyés.
Notre position : aucune excuse
Nous ne nous portons pas volontaires pour vous. Nous protégeons les consommateurs et les régulateurs contre vos mensonges éhontés. Toutes nos données et conclusions sont publiées sous licence MIT — libres d'utilisation, de distribution et d'analyse.
Nous n'agissons dans l'intérêt de personne, si ce n'est celui de vos clients trompés et des régulateurs à qui vous mentez. Nous savons que nous sommes grossiers et dérangeants, mais nous ne nous excusons pas d'exposer les milliards de fonds volés, les connexions avec Lolzteam et la réalité de vos opérations.
Soyons honnêtes sur l'ampleur de la chose : nous ne pourrions pas nous opposer à une entreprise, même si nous le voulions. Un bureau d'enregistrement qui empoche les Monero de quelqu'un, peut-être. Une société qui déplace des milliards avec un cabinet d'avocats sous contrat — évidemment non.
Nous n'avons pas à le faire. Nous déposons le dossier. Les autorités disposant de pouvoirs que nous n'avons pas prennent les décisions. Nous avons renoncé à tous nos droits sur le matériel, si bien que n'importe laquelle d'entre elles peut le publier comme ses propres conclusions, et nous ne pourrions pas le retirer même si nous le voulions.
Il n’y a rien à acheter ici, et rien à négocier. Pas d’exigences, pas de délai, pas de prix. Nous ne faisons pas de chantage — c’est le rayon de vos avocats, et ils y sont bien meilleurs qu’en matière de rédaction.
Lisez cette partie deux fois :
TOUTE TENTATIVE DE VOTRE PART D’INFLUENCER CE QUI EST PUBLIÉ NE FAIT QUE PROUVER QUE VOUS EN AVEZ PEUR.
Pression, démantèlements, lettres, un compte discrètement restauré à quelqu'un — chacun de ces éléments est un aveu, et chacun devient une ligne datée dans un dossier que douze autorités détiennent déjà.
Les Archives, et un mot honnête à propos du domaine
Le jeu de données fait maintenant environ 100 Go, cumulativement. Nous en avons signalé environ 75 dans la partie 1. Il n'a pas cessé de croître.
Si vos avocats coûteux et incompétents veulent nous faire taire en faisant retirer phishdestroy.io — Allez-y. Disons les choses clairement : à ce stade, vous nous rendriez service. Les tableaux sont énormes, le travail est fastidieux, et nous en avons marre de les examiner. Personne ici ne prend plaisir à cela.
La seule chose qui le motive encore, c'est d'amener les régulateurs américains à voir ce qui se passe réellement sur votre plateforme — qu'une interdiction n'est pas une mesure de police, que rien n'est jamais restitué, et que l'argent continue de circuler dans une seule et même direction.
Contrairement à vous, nous ne divulguerons pas l'identité privée d'enfants — nous ne sommes pas des monstres qui regardent des enfants d'un pays se faire signaler par un autre pour le simple plaisir. Toute tentative de fermer notre site sera traitée comme une attaque directe contre les chercheurs indépendants.
Et comprenez le défaut, car ce n'est pas une menace, c'est simplement ce qui se produit. Si nous nous arrêtons, tout ce qui est traité va sur IPFS et chaque régulateur détenant une référence reçoit l'ensemble complet des données brutes. Aucune décision n'est requise de notre part. Cela n'exige rien de nous du tout.
La suppression du domaine retire une URL. Elle ne supprime aucun fichier et n'annule l'envoi d'aucun paquet.
Dix mois plus tard, ces personnes n'ont toujours pas été informées que quoi que ce soit s'était produit — ni par vous, ni par vos avocats, ni par quiconque.
Feuille de route : Partie II — 14 octobre
Préparez-vous pour la deuxième partie de notre enquête :
- Nous contacterons directement les développeurs de jeux pour révéler comment Valve contourne ouvertement les sanctions internationales, uniquement pour s'assurer sa commission de 30 %.
- Nous disposons de preuves de plus de 100 millions en matière de contournement des sanctions facilité par une seule plateforme en seulement deux ans.
- Nous transmettrons ces données aux développeurs de jeux qui refusent de sponsoriser le terrorisme, ainsi qu'aux agrégateurs de paiement, afin qu'ils puissent enfin mettre un frein à la cupidité de Valve.
Nous n'avons aucune obligation envers vous. Nous n'avons que la vérité.
— PhishDestroy
Lisez la première partie de l’enquête :
Première partie : Mon chien contre les avocats d'élite spécialisés en RGPD
