# PhishDestroy — hr/steam-shadow-economy ================================================================ Title: Steamova iluzija: Kako Valve vodi sjenovitu ekonomiju, omogućuje krađu podataka i zanemaruje međunarodno pravo Canonical: https://phishdestroy.io/hr/steam-shadow-economy Published: 2026-08-12T00:00:00 Author: PhishDestroy Schema: NewsArticle, Organization, ImageObject, BreadcrumbList, ListItem, WebPage, WebSite OG image: https://phishdestroy.io/assets/og-cards/articles/steam-not-good-guy-og.png ## SUMMARY ---------------------------------------------------------------- Ekskluzivno istraživačko izvješće PhishDestroyja. ## STRUCTURE ---------------------------------------------------------------- - Steamova iluzija: Kako Valve vodi sjenovitu ekonomiju, omogućuje krađu podataka i zanemaruje međunarodno pravo - 1. Farse sankcija i pristranost prema Rusiji - 2. Kartel vanjske podrške - 3. Prevarantstvo kao poslovni model i offshore valuta - 4. Proboj sigurnosti u CEVA Logistics: Nepobitan dokaz nemara - 5. Poziv na akciju: Europski stav protiv korporativnog imuniteta - Pretvorite obavijest o povredi u dokumentiranu žalbu EU. - Dodatak autora: Tržište iza platforme - Terraria: ista igra, razlika u cijeni od 191%. - Cijena Terraria u odnosu na Sjedinjene Američke Države - Cijena na etiketi naspram kupovne moći u lokalnoj valuti - Privatno vlasništvo nije pravna imunost - DOZVOLA · PRAVA · ODREKANJE OD ODGOVORNOSTI - SECTION I — LICENSE (THE ACTUAL LEGAL PART, BUT HUMAN) - SECTION II — WHAT THIS IS AND WHY IT EXISTS - SECTION III — OPEN LETTER TO VALVE (SERIOUSLY, READ THIS) - SECTION III-B — THE ALLIED RESOURCES (a note to Steam specifically) - SECTION IV — THE MONEY, THE BANS, THE WHOLE CIRCUS - SECTION V — THE MALWARE THING (yes we're mentioning it) - DECLARATION AS TO USE AND RIGHTS ## CONTENT ---------------------------------------------------------------- Prijevodi članakaPročitajte ovu istragu na svom jeziku24 službena jezika EU · engleski je izvorni tekst · prevedeno pomoću DeepL-a i hostirano na PhishDestroy Urednička ilustracija Ekskluzivna istraga Steamova iluzija: Kako Valve vodi sjenovitu ekonomiju, omogućuje krađu podataka i zanemaruje međunarodno pravo Ekskluzivno istraživačko izvješće PhishDestroy PhishDestroy12. kolovoza 2026.Istraga18 min čitanja 70–80%Navedeni popusti za rusko tržište 15%Navodi se provizija Community Marketa 29. srp–1. kolProzor napada CEVA Članak 15.Pravo pristupa prema GDPR-u Ekskluzivno istraživačko izvješće PhishDestroy Projekt PhishDestroy nije nastao zato što su vremena bila dobra. Naše postojanje nije svjedočanstvo uspjeha Steama, već kritična nužnost proizašla iz Valveove potpune nebrige za sigurnost korisnika. Zapravo, naša borba protiv phishinga izravno je ometala Valveov poslovni model, remeteći njihovu pomno osmišljenu ekonomiju zabrana računa i preprodaje predmeta. (Kasnije ćemo objaviti zaseban, detaljan članak koji razotkriva prave "vrijednosti" tvrtke i njihovu parodiju kibernetičke sigurnosti). Više od desetljeća Valve Corporation skriva se iza pažljivo odabrane, potrošačima prilagođene fasade. No ispod površine leži cinična korporativna mašina. Kroz opsežnu internu istragu tim PhishDestroy razložio je politike koje Valve radije drži u tajnosti. Ovo je anatomija platforme koja djeluje kao neregulirani financijski sindikat, udovoljava sankcioniranim državama, pruža utočište kompromitiranoj vanjskoj podršci i tretira europske zakone kao neobavezne prijedloge. 1. Farse sankcija i pristranost prema Rusiji Za Valve, korisnici u EU i SAD-u nisu ništa više od krava muzara. Dok europski igrači plaćaju punu cijenu, Steam nastavlja nuditi agresivne popuste od 70% do 80% za rusko tržište. Igra u Rusiji košta djelić onoga što košta u Njemačkoj. Ovako u Valveovom rječniku izgledaju međunarodne "sankcije" [https://www.consilium.europa.eu/en/policies/sanctions-against-russia/]. Platforma čini sve da umiri i popularizira ovaj vektor: omogućuje promjenu regije, zatvara oči pred pranjem novca putem predmeta u igri i izričito navodi u svojim Uvjetima pružanja usluge [https://store.steampowered.com/subscriber_agreement/] da se podvrgava nadležnosti bilo kojeg ruskog suda. To doseže razinu apsurda: u rijetkim prilikama kada Steamovi poslužitelji dožive masovne prekide, prvi subjekt koji službeno komentira tehničke kvarove često je Roskomnadzor [https://rkn.gov.ru/] (ruska savezna agencija za cenzuru). 2. Kartel vanjske podrške Mit o "strogoj, sigurnoj američkoj tehničkoj podršci" ruši se u trenutku kad shvatite tko drži ključeve za Steamov backend. Valve je delegirao podršku u regiji Zajednice neovisnih država (ZND) duboko kompromitiranoj vanjskoj mreži. Uspješno smo deanonimizirali dijelove ove mreže. Ključna osoba koja upravlja ili nadgleda ovu podržnu granu je pojedinac po imenu Nikita. Naša je istraga otkrila da je taj pojedinac (ili barem njegova glavna adresa e-pošte) registriran i aktivan kao korisnik na podzemnim hakerskim forumima poput Lolzteam (Zelenka) — zloglasnog čvorišta darkneta posvećenog isključivo prodaji ukradenih kreditnih kartica, kompromitiranih baza podataka i zapisa brute-force napada. Razmislite o tome: osoba s globalnim pristupom bazama podataka Steam podrške opušteno se druži na forumu namijenjenom krađi identiteta. Valve je u potpunosti svjestan ove korupcije. Ranije su priznali presedane u kojima su vanjski suradnici sustavno isisavali vrijedne korisničke inventare. Ipak, održavanje jeftine, neovlašteno angažirane vanjske radne snage za njih je profitabilnije nego zapošljavanje kvalificiranih, internih stručnjaka za kibernetičku sigurnost. 3. Prevarantstvo kao poslovni model i offshore valuta Steamovi in-game skinovi postali su sveprisutna, neotkrivljiva valuta diljem darkneta – pralnica novca koja zaobilazi međunarodne regulatore i porezne vlasti. Valveovom financijskom odjelu prevaranti nisu prijetnja; oni su vanjski čimbenici koji potiču brzinu tržišta. Tradicionalni model "jedan korisnik, jedna igra" donosi ograničene prihode. Međutim, kompromitirani ekosustav stvara izrazito profitabilan krug: korisnik je hakiran, predmeti su ukradeni, računi prevaranata dobivaju "Trade Ban", a žrtva je prisiljena stvoriti novi profil i ponovno kupiti svoju imovinu. Kad Valve zabrani prevaranta, ne vraća ukradene resurse [https://help.steampowered.com/en/faqs/view/3B6E-B322-2400-8D24] pravom vlasniku. Zadržava ih trajno. To stvara umjetni nedostatak. Smanjenje ponude na tržištu podiže cijene preostalih artikala, što zauzvrat povećava Valveovu proviziju od 15 % na Tržištu zajednice [https://steamcommunity.com/market/faq]. Ne žele zaustaviti prevare; profitiraju od njih. 4. Proboj sigurnosti u CEVA Logistics: Nepobitan dokaz nemara Ako mislite da Valve barem štiti vaše fizičke, stvarne podatke, nedavni incident vezan uz CEVA Logistics [https://www.pcgamer.com/gaming-industry/steam-user-data-may-have-been-compromised-by-a-cyberattack-targeting-valves-european-shipping-partner/] dokazuje suprotno. Između 29. srpnja i 1. kolovoza 2026. hakeri su provalili kod Valveovog europskog partnera za hardversku logistiku. Valve je proboj priznao tek 7. kolovoza, ostavivši podatke korisnika u rukama zlonamjernih aktera tijekom tjedan dana. Procurijeli podaci uključuju stvarna imena, potpune adrese prebivališta, brojeve telefona i adrese e-pošte povezane sa Steamom europskih kupaca koji su naručili fizički hardver. Valve pokušava umiriti korisnike tvrdeći da "lozinke i podaci o plaćanju" nisu procurili. No puno ime, adresa prebivališta, broj telefona i adresa e-pošte na Steamu točan su nacrt potreban za iznimno učinkovitu ciljanu phishing-kampanju i preuzimanje računa – prava zlatna žila za gore spomenuto vanjsko osoblje i mreže prevaranata. Valve im je u suštini predao vaše podatke. 5. Poziv na akciju: Europski stav protiv korporativnog imuniteta Svaki igrač u Europi mora se probuditi u surovu stvarnost: plaćate pet puta više za igre nego korisnici u Rusiji, a vaša europska prava i zakoni (GDPR [https://eur-lex.europa.eu/eli/reg/2016/679/oj]) potpuno su ušutkani. Vaši se osobni podaci prosljeđuju trećim izvođačima, a vaše zahtjeve za podršku obrađuje mreža vanjskih suradnika iz zemalja CIS-a s vrlo upitnom reputacijom. Šaljemo poseban, sarkastičan pozdrav odvjetnicima iz Taylor Wessinga [https://www.taylorwessing.com/], koji će neizbježno morati braniti interese Valvea pred europskim sudovima. Pripremite se – obrana monopola koji aktivno pljuje po zakonima EU-a uskoro će postati znatno teža. Vrijeme je prestati biti zgodan sponzor. Ne oprastajte ove curenja podataka. Evo što morate učiniti odmah: Podnesite GDPR pritužbu: obratite se svojoj nacionalnoj nadležnoj instituciji za zaštitu podataka (DPA) [https://www.edpb.europa.eu/contact/file-a-complaint_en] – bilo da je to CNIL u Francuskoj [https://www.cnil.fr/en], BfDI u Njemačkoj [https://www.bfdi.bund.de/EN/Home/home_node.html] ili AP u Nizozemskoj [https://autoriteitpersoonsgegevens.nl/en] – i podnesite službenu pritužbu u vezi s povredom sigurnosti podataka tvrtke CEVA Logistics. Valve je voditelj obrade; oni su zakonski odgovorni za ovaj proboj. Zahtijevajte svoje zapise: pošaljite službeni zahtjev za pristup podacima (SAR) prema članku 15. GDPR-a [https://eur-lex.europa.eu/eli/reg/2016/679/oj#d1e2644-1-1] na privacy@valvesoftware.com. Zahtijevajte potpuni zapis svih vanjskih suradnika i ugovornih izvođača koji su imali pristup vašim osobnim podacima i računu u posljednjih 12 mjeseci. Alat za podnošenje pritužbi prema članku 77. GDPR-a Pretvorite obavijest o povredi u dokumentiranu žalbu EU. Odaberite bilo koju od 27 država članica EU kako biste vidjeli nadležno tijelo, objavljene kontaktne podatke, poštansku adresu, službeni kanal za pritužbe i pravila podnošenja specifična za tu zemlju. Alat priprema uređivu pritužbu na jeziku odabrane zemlje i profesionalno oblikovan PDF temeljen na zajedničkoj strukturi pritužbi EDPB-a. Koristite adresu e-pošte koja je primila obavijest kad god je to moguće ili je navedite kao kontakt za žalbu. Priložite izvorni obavijesni dokument kao .eml datoteku s potpunim zaglavljima; ako portal odbije .eml, priložite PDF koji prikazuje pošiljatelja, primatelja, datum i cjelovitu poruku. To pomaže dokazati da su vaši podaci bili uključeni, ali korištenje iste adrese nije zakonski uvjet članka 77. 27Države članice EU 24službeni jezici EU Radi lokalno u vašem pregledniku. Ništa se ne učitava. Ako odbijaju, tvrde da ne vode zapise ili se skrivaju iza korporativnog NDA kako bi zaštitili svoje vanjske suradnike, proslijedite taj odbijaj direktno svojoj agenciji za zaštitu podataka (DPA). Masovna pravna akcija jedini je jezik koji ovaj monopol razumije. Dodatak autora: Tržište iza platforme Na platformi Steam preporučene regionalne cijene za Rusiju (i regiju ZND-a u cjelini) obično su 40–60% niže od osnovne cijene u američkim dolarima. Rusija je klasificirana kao tržište u nastajanju 2. razine (Tier 2: Emerging Market), što općenito podrazumijeva popust od 40–50 % na osnovnu cijenu. Na primjer, standardna indie igra s cijenom od 19,99 USD (što bi po izravnoj konverziji bilo oko 1.900 rubalja) trebala bi koštati oko 419–499 rubalja prema Valveovim preporukama. Terraria: ista igra, razlika u cijeni od 191%. Trenutne regionalne maloprodajne cijene #1 najjeftiniji🇷🇺$4.66Rusija≈ ₽385−53% u usporedbi sa SAD-om #2 najjeftiniji🇺🇦$5.01Ukrajina≈ 225₴−50% u usporedbi sa SAD-om #3 najjeftiniji🇮🇳$5.03Indija≈ ₹480−50% u usporedbi sa SAD-om #1 skup🇨🇭$13.55Švicarska≈ 10,99 CHF+36% u usporedbi sa SAD-om #2 skupo🇬🇧$11.48Ujedinjeno Kraljevstvo≈ £8.50+15% u usporedbi sa SAD-om #3 skupo🇩🇪$11.25Njemačka≈ €9.75+13% u usporedbi sa SAD-om Cijena Terraria u odnosu na Sjedinjene Američke Države Američka maloprodajna cijena = 100%. Svaka traka predstavlja istu igru na Steamu. Rusija $4.66 · 47% Indija $5.03 · 50% Sjedinjene Američke Države $9.99 · 100% Njemačka $11.25 · 113% Ujedinjeno Kraljevstvo $11.48 · 115% Švicarska $13.55 · 136% Snapshot i ekvivalenti u lokalnoj valuti: OpenTheRank — regionalno cijenjenje igre Terraria na Steamu [https://opentherank.com/steam-pricing/terraria/]. Porezi koje je izvor prikazao uključeni su gdje je to primjenjivo. Cijena na etiketi naspram kupovne moći u lokalnoj valuti Niska cijena u dolarima i dalje može biti skupa lokalno. Prazna točka = maloprodajna cijena. Ispunjena točka = trošak prilagođen PPP-u. Skala: $0–$25. Cijena na popisuTrošak prilagođen PPP-u $0$5$10$15$20$25 Indija +134% Rusija +4% Sjedinjene Američke Države 0% Njemačka +6% Ujedinjeno Kraljevstvo −1% Švicarska +23% Vrijednosti prilagođene PPP-u i postotci razlika: usporedba kupovne moći za Terrariu na OpenTheRanku [https://opentherank.com/steam-pricing/terraria/]. Vrijednosti su zaokružene prema prikazu izvora. Jasno treba navesti da se vanjska podrška nalazi u Irskoj, ali je zaposlena Rusima — a neki od zaposlenika rade izravno iz Rusije. Oh, usput, CSGOFast posjeduje popularan dodatak SteamInventoryHelper, koji se koristi isključivo za oglašavanje njihovog kazina usmjerenog na djecu (kazina koji je zabranjen u nekoliko europskih zemalja). A tko posjeduje taj kasino? Upravo tako, Rusi, kao i većina sličnih stranica. Zar Steam to ne zna? Ili jednostavno ne žele znati, s obzirom na to da je promet na sivoj tržištu, vjerujem, oko milijardu dolara. Štoviše, procjenjujem da je 40 % prevaranata iz zemalja ZND-a koji trenutno provode kriptoprevaru započelo na Steamu. Osobno znam za najmanje dva konkretna slučaja pranja novca putem skinova. Neću ih ovdje detaljno opisivati, ali mogu ako bude potrebno – samo ne javno, jer ne želim imenovati platforme itd. Ali Steam je itekako svjestan toga. Ili doista očekuju da povjerujemo da igrači koji nemaju ni igru kupuju istu stvar iznova i iznova samo da bi se "igrali" njome? Da, naravno, to je šala. Budući da se bojim seksualnog uznemiravanja od strane Taylor Wessing, neću pisati i tražiti da proslijede moju poruku žrtvama curenja podataka—ljudima kojima je Valve zakazao, koji su primili te e-mailove s obavijestima. Satire / Joke Prioriteti Steama su maksimalno proruski – i u pogledu cijena i pravnih uvjeta, kao i u popularizaciji Putina, zastava i zabranjenih terorista. Ali čini se da se Steam s tim slaže, baš kao što tolerira antisemitizam, diskriminaciju, uznemiravanje, uhođenje i trgovinu drogom. Za Steam je to sasvim u redu, baš kao i igre za 18+. Očito u tome uživaju. Ovo nije kratkotrajni politički spor. Ruskih dužnosnika i industrijskih radnih skupina provelo je više od godinu dana razvijajući režim kontrole videoigara koji uključuje identifikaciju igrača putem ruskog telefonskog broja, državnog identitetskog portala Gosuslugi ili državnog biometrijskog sustava [https://rg.ru/2024/12/23/eksperty-igrovogo-rynka-ne-vidiat-trudnostej-s-avtorizaciej-cherez-gosuslugi.html]. Steam i GOG izričito su navedeni među platformama na koje bi prijedlog mogao utjecati, a sudionici su rekli da je temeljna vladina radna skupina već sastajala se gotovo godinu i pol do prosinca 2024. Valve nije dao usporedivu javnu obvezu da će napustiti rusko tržište radije nego da poveže svoje korisnike s ovom državom vođenom arhitekturom identiteta. Kontrast je opscen. Veliki igrači u industriji obustavili su prodaju ili pružanje usluga u Rusiji—Microsoft je prekinuo svu novu prodaju [https://blogs.microsoft.com/on-the-issues/2022/03/04/microsoft-suspends-russia-sales-ukraine-conflict/], dok su konzolne platforme i izdavači najavili vlastito povlačenje—no Steam je odabrao kontinuitet. I dalje pruža komercijalnu i društvenu infrastrukturu zemlji koju je [https://oeil.europarl.europa.eu/oeil/en/document-summary?id=1725294] Europski parlament formalno priznao kao državu sponzora terorizma i državu koja koristi terorističke metode [https://oeil.europarl.europa.eu/oeil/en/document-summary?id=1725294]. Ta podrška je vidljiva unutar Valveove vlastite ekonomije. Službeni Steam Community Market nudi za kupnju pozadinu profila "Putin & Trump" [https://steamcommunity.com/market/listings/753/1293230-Putin%20%26%20Trump] i tisuće stavki nazvanih "Putin forever", "Putin smile", "Putin like" i "Putin angry". [https://steamcommunity.com/market/search?appid=1070330] Valve nije izradio te slike, ali ih distribuira, navodi i unovčava putem tržnice kojom upravlja Valve. Istovremeno, u slučajevima koje je dokumentirao PhishDestroy, uznemiravanje na temelju nacionalnosti dopušta se da ostane vidljivo ili se tretira kao običan sukob u zajednici. Poruka Steama je nedvojbena: politička propaganda se može unovčiti, dok su ljudi na koje je usmjereno zlostavljanje zbog nacionalnog podrijetla prepušteni da ga trpe. Privatno vlasništvo nije pravna imunost Valve je privatna tvrtka i njezine se dionice ne trguju javno. To znači da njezina vlasnička struktura, investitori, interni kontrolni mehanizmi i financijski poticaji podliježu znatno manjem rutinskom javnom nadzoru nego oni kod kotirane tvrtke. To ne znači da zakoni o zaštiti potrošača, obveze zaštite djece, zakoni o zaštiti podataka ili nacionalni regulatori prestaju postojati. Ako se platforma ne nadzire dovoljno pažljivo, to je propust u nadzoru — a ne dopuštenje da se pretvori u mjesto na kojem su djeca izložena seksualnom sadržaju, promociji kockanja, uhođenju i organiziranom uznemiravanju. Valveov vlastiti Ugovor o pretplati navodi da Steam nije namijenjen djeci mlađoj od 13 godina [https://store.steampowered.com/subscriber_agreement/]. To i dalje ostavlja golemu tinejdžersku publiku na istoj trgovini koja prodaje obične igre uz eksplicitne naslove za odrasle i hentai naslove. Samoprijavljeni datum rođenja, stranica s upozorenjem i filtri za odabir postavki ne predstavljaju smisleno jamstvo dobi. Problem nije u tome što postoje mediji za odrasle; problem je u tome što ih se stavlja na masovnu gaming platformu koju koriste maloljetnici, a zatim se pretvara da kozmetička ograda uklanja rizik. Ako Gabe Newell, uprava Valvea ili njihovi vanjski suradnici za podršku žele platformu za sadržaj za odrasle, trebali bi je otvoreno i zasebno voditi, umjesto što tjeraju svakog izdavača igara da s njom dijeli komercijalnu policu. Nositelji prava također bi trebali objasniti zašto prihvaćaju tu blizinu. Obiteljska igra, dječji naslov ili mainstream izdanje mogu se naći na samo jednu preporuku ili rezultat pretraživanja udaljeni od eksplicitnog sadržaja, dok Valve zarađuje novac i od jednog i od drugog. Izdavači troše bogatstvo na zaštitu svojih brendova, a ipak čine se spremnima ignorirati ono što okružuje te brendove unutar Steama. Privatno vlasništvo to ne čini odgovornim, a dominacija na tržištu to ne čini neizbježnim. Valveovi principi moderacije postaju još teži za obraniti u usporedbi s njegovim odgovorom na rusku državnu cenzuru. Godine 2024. Roskomnadzor je objavio da je Steam uklonio sav materijal koji je agencija zahtijevala i da će stoga 11 Steam URL-ova biti uklonjeno iz ruskog registra zabranjenih informacija [https://www.interfax.ru/986808]. Godine 2025. Steam je uklonio materijal s stranice igre namijenjene isključivo odraslima nakon još jednog zahtjeva Roskomnadzora u vezi s takozvanom LGBT "propagandom". To je bila politička cenzura primijenjena čak i na sadržaj za osobe starije od 18 godina [https://www.rbc.ru/technology_and_media/21/02/2025/67b899a89a794744a4eef93a], a ne zaštita djeteta koje je zaobišlo ograničenje dobne dobne granice. Valve može udovoljiti ruskoj listi cenzure, a opet nekako ostaje nemoćan kada se od njega traži da zaštiti korisnike od zlostavljanja zbog nacionalnog podrijetla, ilegalnih kanala za kockanje ili izloženosti predatoračkom sadržaju za odrasle. To je izbor prioriteta i postavlja očito pitanje slobode izražavanja. Valve također nije izdao nikakav javni korporativni odgovor na rusku invaziju na Ukrajinu usporediv s onim tvrtki koje su obustavile poslovanje ili su otvoreno podržale Ukrajinu. Njegova struktura privatnog kapitala ne zahtijeva vrstu objavljivanja informacija za ulagače kakva se očekuje od javne tvrtke, pa vanjske osobe ne mogu u potpunosti ispitati čiji se interesi štite. Ono što ostaje vidljivo jest izvanredna privrženost tržištu nižih cijena povezanom s varanjem industrijskih razmjera, kockanjem, krađom računa i uslugama zaobilaženja sankcija. Možda će razlog postati jasniji ako se Steam ikada složi na povezivanje identiteta putem Gosuslugija. Priča o vanjskom surađivanju slijedi isti obrazac nejasnoće. Valve sklapa ugovore s tvrtkama, a ne s pojedinačnim radnicima podrške koji su predstavljeni korisnicima. Prema primarnom izvoru i materijalima koje je pregledao PhishDestroy, osoba povezana s ranijim skandalom krađe inventara visoke vrijednosti nije nestala iz malog ekosustava vanjskih suradnika za podršku: prešla je u drugu agenciju. Kasnije je tvrdio da nije radio za Steam i da nije znao da je račun povezan sa Steamom. Ipak, trag je vodio natrag u Irsku, do iste osobe i ponovno do Steama. Ovaj slučaj treba istražiti kao propust u outsourcingu i kontroli pristupa; ovdje se ne iznosi kao kaznena presuda. Valve bi trebao otkriti koje agencije imaju pristup sustavima računa, kako se osoblje ponovno provjerava kada prelazi između dobavljača i može li pojedinac uklonjen iz jednog ugovaratelja jednostavno ponovno pojaviti kroz drugog. Vijetnam je već pokazao da Valveov status privatne tvrtke ne stavlja ga iznad nacionalnog zakonodavstva. Steam je ondje blokiran nakon što su vlasti rekle da Valve nije surađivao [https://e.vnexpress.net/news/business/companies/gaming-platform-steam-blocked-in-vietnam-for-refusal-to-cooperate-with-authorities-4752391.html]. Vijetnam postoji. Pravo EU postoji. Svaka jurisdikcija u kojoj Valve zarađuje postoji, čak i kada se Valve ponaša kao da je važan samo "bilo koji sud u Rusiji". A ako je teorija da Steam može poslovati gdje god želi, pod kakvim god skrivenim dogovorima želi, bez ikakve smisleno odgovornosti, možda bismo trebali izravno postaviti apsurdno pitanje: postoji li i poseban Steam za Sjevernu Koreju za koji nitko još nije saznao? Ovo su utvrđene činjenice: tim za podršku je ruski, a ta je podrška više puta ukrala ili predala informacije trećim stranama kako bi obnovila pristup neaktivnim računima i preuzela ih radi zarade. Stoga sam siguran da im obavještavanje o curenju vaših podataka apsolutno ništa ne znači, pogotovo uz tako masivan odmak (100 % su čekali odgovor Taylor Wessing; čudo je da nisu čekali tri tjedna). Nikada prije nisam radio ovo, nikada nikoga nisam poticao ili provocirao da išta učini, i ne bih to želio ni sada. Ali ovo je upravo situacija koju Steam želi. Oni misle da je otvoreni pritisak i diskriminacija prema korisnicima EU potpuno u redu, i da će Taylor Wessing jednostavno riješiti sve otvorenim prijetnjama ljudima zbog zahtjeva vezanih uz GDPR. To je moje mišljenje, moje iskustvo i informacije iz primarnog izvora u koje imam povjerenja. U svakom slučaju, podnošenje žalbe zahtijeva samo nekoliko klikova. Možda će Steam tada konačno naučiti poštovati strane zakone — a ne samo zakone "bilo kojeg suda u Rusiji". Možda će konačno prestati glumiti blesave i pretvarati se da uopće nisu u stanju blokirati domene za autorizaciju ilegalnih stranica za kockanje. Umjesto stvarnosti kakva sada jest: svi su pod jednim jorganom — ruski vlasnici dječjih kasina i osoblje podrške koje sjedi na Lolzteamu i raspravlja o tome kako brute-forčati račune. PhishDestroy će nastaviti nadzirati, istraživati i razotkrivati. Sjenovita ekonomija bit će izvedena na svjetlo dana. Siguran sam da ćete imati zanimljivo iskustvo u komunikaciji s predstavnicima Valvea. Ako se ispostavi da je riječ o Taylor Wessing, sasvim je normalno da će vas gledati s visoka, upućivati prijetnje i odugovlačiti — to im je posao. Općenito, najviše su poznati po tužbi za seksualno uznemiravanje protiv vlastite tvrtke i ne po mnogočemu drugom. Oh, da, tvrtke s previše novca zapošljavaju ih upravo da bi vas iscrpile, dok im plaćaju ogromnu satnicu. Povratak na Vijesti i istrage Unutar izvještaja01 · Sanкcije i određivanje cijena02 · Outsourcana podrška03 · Sjena gospodarstvo04 · Povreda CEVA05 · Europska akcija06 · Dodatak autora PHISHDESTROY DOZVOLA · PRAVA · ODREKANJE OD ODGOVORNOSTI Istraživanje: Valve Corporation / Steam  ·  javno — bez isteka, bez povlačenja MIT PUBLIC DOMAIN OFAC-RESTRICTED ODJELJAK I — DOZVOLA PhishDestroy odustaje od svih prava na ovaj materijal. Nula. Gotovo. Završeno. Možete ga reproducirati, prodavati, staviti svoje ime na njega, tetovirati ga na svog šefa, što god želite. Nije potrebna zahvala, nije potrebna poruka, ne očekuje se čestitka. JEDNO STVARNO PRAVILO Ako ste korisnik iz Rusije ili bilo koje zemlje pod OFAC sankcijama — ovaj materijal NIJE za vas. Nema iznimaka. Uživajte u svojim sankcijama. A ako ste promijenili svoju Steam regiju na Tursku dok sjedite u Moskvi — čestitamo na vašoj kreativnoj geografiji. Vi ste i dalje Rusi. Sankcije i dalje vrijede. To je doslovno poanta. ODJELJAK II — ŠTO JE OVO I ZAŠTO POSTOJI Objavit ćemo više o Valveu nego što prosječni zaposlenik Valvea zna o sebi. Steam nas je praktički stvorio. Odgajao nas je na svojim prevarama, svojim zahtjevima za podrškom, svojoj ekosustavu za zaobilaženje zabrana — i evo nas sada. Bez ljutnje. Zapravo, poetski. Čekali smo više od 4 godine da riješe problem lažnog predstavljanja (spoofing) prije nego što smo mogli javno pisati o tome. Je li to sukob? Ne. Može li se riješiti? Da. Ali nećemo potpisati nikakav NDA i nećemo igrati bug bounty za sitne novčiće. ODJELJAK III — OTVORENO PISMO VALVEU Hej Valve. Ako razmišljate o uklanjanju naše domene — samo nam pošaljite e-mail. Ne plaćajte ponovno Dr. Patricka. Molim vas. Sramno je za sve uključene. Hoćemo li izravno “oštetiti” Valve? Vjerojatno ne na način na koji će to financijski osjetiti. Nismo deluzionalni. Ali to ćemo učiniti iskreno, otvoreno, bez trke za slavu. Imamo 5 godina arhiva. Regulatorima idu originali. Istraživačima i novinarima idu verzije s obrisanim dijelovima. PhishDestroy je zajednica, a ne osoba. POSLUGA (otvorena ponuda, bez odvjetnika) Ako želite da domena nestane: pustite svoje IT pravne stručnjake da izračunaju cijenu. 50% ide SEAL Foundationu. Ubijamo domenu. Bez drame. Bez suda. Gotovo. Nećete je dobiti na drugi način. To nije prijetnja. To je samo arhitektura situacije. ODJELJAK IV — NOVAC, ZABRANE, CIJELA CIRCUS Evo u čemu je stvar s tim da Steam zabranjuje kladionice i prevarante: to nije provedba zakona. To je prikupljanje prihoda. Valve zaračunava novac, pere ruke, a zatim izlazi na pozornicu i svima priča idiličnu priču. Istovremeno, Valve je 2017. godine ubio mogućnost pravilnog praćenja skinova. Dokazat ćemo to: Skinovi su anonimniji od Monera. Peruvianski kartel navodno je koristio skinove iz Dota 2 za kretanje novca. Steam je funkcionalno stroj za zaobilaženje sankcija vrijedan ~7 milijardi USD u “trgovačkim karticama”. ODJELJAK V — STVAR S MALVEROM NE otkrivamo ranjivost u igri javno. NE prijavljujemo je Steamu. Ne zato što ne možemo — nego zato što je njihov bug bounty vrijedan otprilike tri kopeke i ne radimo za tri kopeke. Naši kolege za sigurnost već su je prijavili Steamovoj podršci. Ovo NIJE trivijalna CSGO varijanta. Ovo je bliže: RCE pri spajanju na poslužitelj. To znači — spojite se na poslužitelj, ne klikćete ništa. Sam spoj je površina napada. Prijetnja je aktivna. IZJAVA O UPOTREBI I PRAVIMA PhishDestroy Projekt & Koalicija za kibernetičku sigurnost 1. NE POSTOJE UVJETI ZA UPOTREBU Sav materijal koji je Koalicija proizvela u ovom referatu — izjave činjenica, analiza, dokazi, alati i nalazi — objavljen je BEZ ZADRŽANJA BILJEŠKE PRAVA. Bilo tko može reproducirati, prilagoditi, urediti, prepisati, prevesti, izdvojiti, uvrstiti u službene dokumente, predstaviti kao svoj rad ili ga proslijediti bilo kome drugom — bez pitanja i bez obavješćivanja Koalicije. 2. ZAŠTO JE TO PRAKTIČNO VAŽNO Ovdje nema ničega s čime bi se moglo zamrsiti. Koalicija ne traži ništa, ne duguje joj se ništa, ne zadržava ništa i nema nikakvih očekivanja. Tko god koristi ovaj materijal ne djeluje u ime Koalicije. Koristi javne informacije koje se poklopilo da je netko drugi sastavio. 3. SVE JE VEĆ OTVORENO Istraživanja su otvoreno objavljena na phishdestroy.io. Alati su objavljeni kao otvoreni kod pod MIT licencom na gitlab.com/phishdestroy. Metodologija je opisana u referatu. Koalicija ne prihvaća donacije i objavila je tu poziciju od 2018. godine. 4. INTEGRITET DOKAZNOG MATERIJALA Svaka isporuka popraćena je datotekom SHA256SUMS koja navodi SHA-256 digest za svaku isporučenu datoteku, zajedno s odvojenim OpenPGP potpisom SHA256SUMS.asc. Ključ za potpisivanje objavljen je na phishdestroy.io/.well-known/pgp-key.txt i na keys.openpgp.org. 5. O STILU PISANJA Ovlašteno tijelo može naići na objavljena istraživanja Koalicije i smatrati ih oštrim, konfrontativnim i ponekad satiričnim. Taj dojam je točan. Koalicija namjerno piše na taj način. Odricanje je mehanizam kojim se suština može odvojiti od stila: ovlašteno tijelo može uzeti ono što je korisno, preformulirati ga svojim glasom i odbaciti svaku riječ Koalicijinog stila. Ništa se time ne gubi. 6. ŠTO KOALICIJA PRUŽA Informacije, istraživanje i promatranje. Ništa se ne tvrdi kao nalaz koji Koalicija nema ovlasti iznijeti. Koalicija ne traži nikakav lijek, plaćanje, priznanje ni ishod za sebe. Traži samo da pitanja postavljena u referatu budu postavljena Valveu Corporationu od strane tijela koje ima ovlast prisiliti odgovor. ZAVRŠNA NAPOMENA — ONIMA KOJI OVO NASTAVLJAJU Želimo zahvaliti onome tko ovaj materijal odnese tamo gdje treba. Valve ima duboke džepove, a Taylor Wessing naplaćuje po satu. Znamo što radimo. Znamo o kome pišemo. Ne trebamo autorstvo. Ne trebamo priznanje. Ne trebamo pobjedu. Trebamo nekoga s stvarnom ovlašću da postavi Valveu pitanja koja su već u ovom referatu, s moći da zahtijeva odgovor. To je to. To je cijeli zahtjev. PhishDestroy — javno istraživanje — sva prava ustupljena čovječanstvu  ·  Pristup iz OFAC regije: zabranjen Full Disclaimer Disclosure Policy ## EXTERNAL REFERENCES ---------------------------------------------------------------- steamcommunity.com (3 mentions) phishdestroy.eth.limo (3 mentions) store.steampowered.com (2 mentions) eur-lex.europa.eu (2 mentions) opentherank.com (2 mentions) oeil.europarl.europa.eu (2 mentions) gitlab.com (2 mentions) phishdestroy.medium.com (2 mentions) steamdestroy.eth.limo (2 mentions) www.consilium.europa.eu (1 mention) rkn.gov.ru (1 mention) help.steampowered.com (1 mention) www.pcgamer.com (1 mention) www.taylorwessing.com (1 mention) www.edpb.europa.eu (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/hr/steam-shadow-economy If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.