רווחי Valve מחשבונות גנובים: הטריילוגיה

בוא נבהיר את העובדות. PhishDestroy אינו "קהילה" במובן המסורתי – אנו דומיין, ואנו הבנה עמוקה של האופן שבו הדברים באמת עובדים. אין כאן מה לחדור אליו, אין חברות לבטל, ואין מנהל שיכול לשמש כסמכות.

כשגייב ניוול מספר סיפורים מלחשים על כרטיסי כדורגל לקהילה שאין לה קול, אין לה תגובות ואין בה דיון פתוח, זה פשוט מצחיק.

הביטו איך הדבר באמת עבד. פרקליט מחוז מדינתי מגיש תביעה. Valve מגיבה – בפומבי, באריכות, ל"קהילה" שלה. אין אפשרות להעלות תגובות. אין תשובות. אין קבלת שאלות. כיוון אחד בלבד. דיון, כפי ש-Vale רואה אותו.

מתחת להצהרה נמצא הדבר שאף אחד לא טיפל בו: פריטים שנלקחו מילדים, נשמרו, ולא הוחזרו מעולם. לענות לפרקליטות בצורה כזו אינו חוסר כבוד כלפינו. זוהי זלזול בכל מי שקורא.

אנחנו לא משחקים ב"משחקי איומים", לא משחקים רופאים, ובטח שלא מוצאים חן במצבים מסוכנים שנוצרים על ידי פלטפורמה שמדליפה בכוונה מידע של קטינים.

איסור בוט אינו משטרה

זוהי הנקודה שגורמי האכיפה האמריקאים חייבים לראותה בבירור, שכן היא מוצגת כהפך ממה שהיא באמת.

כאשר Valve חוסמת חשבון בוט המוחזק פריטים גנובים, לא מוחזר דבר לאף אחד. הנפגע לא מקבל כלום. הפריטים נשארים קפואים בחשבון החסום, המלאי מוסתר מהתצוגה הציבורית, וההיצע מוסר מהשוק – מה שמגביר את המחיר של כל פריט דומה ומגדיל את העמלה של Valve על כל מכירה עתידית.

זה אינו אכיפת חוק. Steam אינה משטרה. מדובר בהחרמה בקנה מידה תעשייתי, המתבצעת בשפת המניעת הונאות, על ידי הצד היחיד שמרוויח מכך.

"יצירות המופת" של Valve והפילנתרופיה הבדויה

אה, אנחנו מעריצים גדולים של Valve. יצירות מופת מוחלטות כמו Half-Life 3, Aperture Desk Job, Dota Underlords ו-Artifact.

אנו מעריכים עמוקות את "התנדבות" הכפויה של Steam — חלוקת משחקים בחינם (כי אחרת, מי היה קונה אותם?), ניצול שחקנים לבדיקות נגד הונאות ללא תשלום, והתעלמות מוחלטת מרשתות בוטים עצומות רק כדי להגביר באופן מלאכותי את סטטיסטיקות ה"משתמשים הפעילים" המקוונים שלכם.

אנחנו לא רשומים בפלטפורמה שלכם. לא קיבלנו את ההסכמים שלכם. פשוט נגענו בשני הכלים "הבריקים" שלכם (speedtest.valve.net וגם speedtest1-sea1.valve.net), הבחינו שהם חסרי ערך, והמשיכו הלאה.

נראה שהמפתחים העתירי השכר שלכם – ש据טענה מייצרים רווח גבוה יותר מזה של עובדי אפל – פועלים ללא כל פיקוח מנהלתי. עבודה טובה, אך זה לא הופך אותנו ללקוחות שלכם. הסכם המנוי שלכם אינו חל עלינו.

חוסר כישורים, באגים שהתעלמו מהם והבדיחה של GrapheneOS

האם מדובר בסכסוך? לא. מי אנחנו שנסכסך עם מישהו? אנו פשוט אנליסטים שמעבדים מערכות עצומות של נתונים ציבוריים ומתעניינים באמת בהונאות שאתם מגדלים.

בזמן שחיפשתי כתובות אימייל סטנדרטיות ליצירת קשר — שברור שאין לך, לא legal@ וגם לא privacy@ — נתקלנו ביהלומים כמו developer.valvesoftware.com/wiki/User:Peeתודה על הוויקי המועיל. נציג בהחלט את המציאות של האינטראקציות עם העובדים שלכם במאמרים הקרובים שלנו.

באשר לוויקי שלך (תבנית:Userbox_os/doc), מרתק שהרשימה של "המקצוענים" שלכם מציגה את GrapheneOS כמערכת הפעלה נפרדת, ברמה שווה ל-iOS.

אנו מכבדים את דניאל מיקאי ואת עבודתו בתחום הפרטיות, אך אולי המומחים שלכם היו צריכים לשאול אותו כיצד לתקן את חולשת ה-Proxy ה- MITM ב-API שלכם — אותה חולשה שדרשה שבע שנים עד שהיא תוקנה.

אם הצוות שלכם כל כך חסר כישורים עד שלא הצליח להגן על ילדים מריגול MITM ומספרים מקבילים במשך כמעט עשור, למה בכלל צריך להם טלפון GrapheneOS? מתכוננים ל-RESET חירום?

אולי כדאי להוסיף גם את Tails, Whonix, Tor, CalyxOS ו-LineageOS לרשימה שלך, שכן הפלטפורמה שלך הצליחה לגדל דור שלם של פושעי סייבר.

חלק 1 כבר קרה

פרסמנו זאת. יועצכם המשפטיים עצמם מסרו לנו את ההוכחות התומכות – 830 עמודים שלא הצליחו לחסום, שהוגשו על ידי משרד שמגבה את שירותיו לפי שעה במטרה למנוע בדיוק את הדבר הזה.

לא נפרכה אף שורה ממנה. עורכי הדין שלכם לא ערערו על העובדות. הם כינו את ההתראה שלנו "מרתקת". תגובה זו היא כעת חפץ ראיה.

שנים עשר מחוזות משפטיים קיבלו את החבילות. מכתבי כיסוי, הצהרות עובדות, תעודות, יומני גישה, חתימות SHA-256. נשלחו. לא איומים, לא תוכניות — נשלחו.

העמדה שלנו: אין התנצלויות

אנחנו לא מתנדבים בשבילכם. אנחנו מגינים על הצרכנים והרגולטורים מהשקרים הגסים שלכם. כל הנתונים והממצאים שלנו מפורסמים תחת רישיון MIT – חופשיים לשימוש, הפצה וניתוח.

אנו לא פועלים לטובת אף אחד, פרט ללקוחותיך המטעים ולרגולטורים שאתה משקר להם. אנו יודעים שאנו גסים ומקשים על העבודה, אך איננו מתנצלים על חשיפת מיליארדים של כסones גנובים, על הקשרים עם Lolzteam ועל המציאות של הפעולות שלך.

ובואו נהיה כנים לגבי ההיקף: לא היינו מסוגלים להתמודד עם תאגיד, גם אם היינו רוצים. אולי רשם שמכניס לכיסו מונרו של מישהו. חברה שמזיזה מיליארדים עם משרד עורכי דין שכיר? בבירור שלא.

אין צורך בכך. אנו מגישים את החומר. גורמים רשמיים בעלי סמכויות שאין לנו הן אלו שקובעים. ויתרנו על כל הזכויות בחומר, ולכן כל אחד מהם יכול לפרסם אותו כממצאים משלו, ואנו לא יכולים היה לסגת ממנו אילו נסו.

אין כאן שום דבר לקנייה ואין שום דבר למשא ומתן. אין דרישות, אין מועד אחרון, אין מחיר. אנחנו לא מבצעים השוואה – זו תחומה של המחלקה המשפטית שלכם, והם טובים בזה יותר מאשר בעריכת מסמכים.

קראו את החלק הזה פעמיים:

כל פעולה שאתה מבצע כדי להשפיע על מה שמתפרסם, מוכיחה רק שאתה מפחד ממנה.

לחץ, סגירת חשבונות, מכתבים, שחזור שקט של חשבון למישהו – כל אחד מהם מהווה הודאה, וכל אחד מהם הופך לשורה עם תאריך בתיק שברשותם כבר עכשיו של שנים עשר גופים רגולטוריים.

הארכיון, ומילה כנה על התחום

הסטטוס הנוכחי של סט הנתונים עומד על כ־100 גיגהבייט, בצורה מצטברת. בחלק הראשון דיווחנו על כ־75 גיגהבייט. הגידול בסך הנתונים לא נפסק.

אם עורכי הדין יקרי העלות והחסרי הכישלון שלכם רוצים לשתיק אותנו באמצעות phishdestroy.io — בבקשה, המשיכו. נאמר זאת בגלוי: בשלב זה אתם עושים לנו טובה. המערכים עצומים, העבודה שגרתית, ואנחנו עייפים מהסתכלות עליהם. אף אחד כאן לא נהנה מזה.

הדבר היחיד שממשיך לנהוג בו הוא לגרום לרגולטורים האמריקאים לראות מה באמת קורה בפלטפורמה שלך — שהאיסור אינו אכיפה, ששום דבר אינו מוחזר, וכי הכסף ממשיך לנוע בדיוק בכיוון אחד.

בניגוד אליכם, לא נחשוף את זהויות הפרטיות של ילדים – איננו מפלצות שצופות בילדים ממדינה אחת מדווחים על ידי מדינה אחרת רק לשם הנאה. כל ניסיון לסגור את האתר שלנו ייחשב כהתקפה ישירה על חוקרים עצמאיים.

וללמוד את ההגדרה הברירת-המחדל, שכן היא אינה איום, אלא פשוט מה שקורה. אם נעצור, כל מה שעוברת עיבוד מועבר ל-IPFS, וכל רגולטור המחזיק הפניה מקבל את הסט הגולמי המלא. אין צורך בהחלטה מצדנו. אין צורך בכלום מצדנו.

השמדת התחום מסירה כתובת URL. היא אינה מסירה קבצים ואינה מבטלת שליחת חבילות.

עשרה חודשים עברו, ועדיין לא הודע לאנשים האלה על כך שהתרחש משהו — לא מצדך, לא מצד עורכי הדין שלך, ולא מצד אף אחד אחר.

מפת דרכים: חלק II — 14 באוקטובר

הכינו את עצמכם לחלק השני של החקירה שלנו:

• נפנה ישירות לפותחי המשחקים כדי לחשוף כיצד Valve עוקפת בוטה את הסנקציות הבינלאומיות, אך ורק כדי להבטיח את חלקה של 30%.
• יש לנו ראיות לכך שמספר 00 מיליון במעקף סנקציות שהונע על ידי פלטפורמה אחת בלבד, תוך שנתיים בלבד.
• נמסור את הנתונים הללו לפותחי משחקים המסרבים לממן טרור, כמו גם לסוכני תשלומים, כדי שיוכלו סוף סוף להטיל בלימה על חמדנותו של Valve.

אין לנו שום חובות כלפיך. יש לנו רק את האמת.

— PhishDestroy

קראו את החלק הראשון של החקירה:
חלק א': הכלב שלי מול עורכי הדין המובילים בתחום ה-GDPR