Anjing Saya vs. Pengacara GDPR Elit: Kebocoran Data Valve yang Tidak Ada yang Membicarakan
Bagaimana permintaan GDPR rutin yang ditangani oleh firma hukum internasional menyebabkan kebocoran data yang dahsyat bagi pengguna Steam dan anak di bawah umur.
Anjing Saya: 0 jam ditagihkan. 0 kebocoran data. 100% lebih baik dalam menangani PDF dibanding pengacara korporat elit.
Mari kita eksplorasi pertanyaan yang tidak masuk akal namun sangat praktis dalam ranah privasi data korporat: Haruskah raksasa teknologi global seperti Valve Corporation mempekerjakan pengacara kelas kakap yang agresif — seperti yang ada di firma hukum internasional Taylor Wessing — untuk menangani permintaan data GDPR standar?
Jawabannya sepenuhnya tergantung pada situasi Anda:
- Jika perusahaan Anda sepenuhnya tidak bersalah dan patuh: Tentu saja tidak.
- Jika perusahaan Anda memiliki gudang data internal yang sangat besar untuk disembunyikan: Oh, ya. Segera rekrut mereka.
Mengapa? Karena para pengacara korporat elit ini bertindak sebagai agen ganda yang tidak disadari. Mereka dengan senang hati akan membantu lawan Anda menemukan setiap hal yang dengan mati-matian Anda coba sembunyikan dari regulator. Satu-satunya persyaratan teknis adalah lawan Anda tahu cara membuka PDF yang redaksinya buruk.
Justru karena inilah, dalam pertarungan memperebutkan gelar Data Protection Officer (DPO) utama, anjing saya mengalahkan pengacara korporat bergaji tinggi dengan telak. Seekor anjing mungkin saja mengunyah kabel ethernet, tetapi ia tidak akan pernah membocorkan rahasia korporat paling sensitif Anda dan menyebabkan pelanggaran data GDPR di atas piring perak.
Birokratisasi Senjata
Strategi inti dari firma-firma hukum kelas atas ini adalah untuk memproyeksikan aura pengetahuan rahasia, langsung mengancam lawan sejak awal, dan secara artifisial menunda proses hukum. Apakah hukum UE mewajibkan respons GDPR dalam 30 hari? Mereka akan menyampaikannya pada hari ke-35, mengajukan pertanyaan klarifikasi yang tidak berarti, dan memulai ulang hitungan waktunya. Tujuannya bukan kepatuhan; tujuannya adalah untuk melelahkan orang yang menantang korporasi tersebut.
Kami memiliki garis waktu yang tepat dari permainan birokrasi ini. Pada tanggal 15 Agustus, seorang pengacara Taylor Wessing (Dr. Tobias Schelinski) mengirim surat resmi yang melakukan segala kemungkinan untuk menunda permintaan GDPR tersebut. Ia menuntut bukti identitas tambahan, dengan alasan bahwa alamat email sekali pakai pengguna (sebuah alias yang secara harfiah diterjemahkan sebagai "TidakPenting") tidak secara eksplisit memuat nama asli mereka. Ia kemudian menggunakan penundaan yang direkayasa ini untuk segera dan secara permanen memblokir akun Steam yang bersangkutan.
Mereka menunda permintaan data sederhana ini selama berbulan-bulan. Akhirnya, pada tanggal 1 Oktober, pengacara yang berbeda (Dr. Patrick Zurheide) mengambil alih dan menyerahkan data yang diminta tersebut.
(Dan ya, Taylor Wessing, kami tahu betapa senangnya kalian pasti membaca artikel ini. Kami mohon maaf telah membocorkan strategi korporat elit kalian kepada para pesaing kalian. Tunggu, apakah kalian bahkan punya pesaing di level ketidakmampuan digital seperti ini? Sebenarnya, sudahlah, jangan jawab itu. Kami tidak punya waktu 30 hari untuk menunggu balasan dari pihak yang tidak kami pedulikan sama sekali.)
Namun, meskipun mempersenjatai penundaan adalah taktik hukum yang standar, apa yang terjadi selanjutnya adalah kegagalan operasional yang dahsyat. Sementara anjing-anjing penjaga ini sibuk menggonggong di pagar, mereka membiarkan pintu belakang terbuka lebar.
Kursus Singkat TI untuk Pengacara TI (Modul 101)
Sebelum kita melihat data yang bocor, kita perlu membahas bagaimana hal ini bisa terjadi.
Jika Anda melihat silabus program Master of Laws (LL.M.) yang kredibel di bidang Hukum Teknologi Informasi, Anda akan menemukan modul-modul ekstensif tentang Perlindungan Data Internasional, Kerangka Kerja Keamanan Siber, dan interpretasi hukum Pasal 32 GDPR ("Keamanan pemrosesan"). Para profesor menghabiskan waktu berbulan-bulan untuk melatih mahasiswa secara mendalam mengenai kebutuhan teoretis dalam mengamankan data pribadi.
Namun, universitas mengasumsikan bahwa mahasiswa pascasarjana sudah memahami cara kerja komputer. Mereka tidak mengajarkan "Cara menyimpan file" atau "Cara menggunakan Adobe Acrobat." Dan di sinilah sistem hukum korporat elit runtuh.
Inilah realitas teknis yang luput dari perhatian para ahli:
Format Dokumen Portabel (PDF) bukanlah foto datar. Ia adalah wadah digital berlapis. Ketika Anda menggunakan editor PDF dasar untuk menggambar persegi panjang vektor hitam di atas sebaris teks, Anda tidak menghapus teks tersebut. Anda hanya menempatkan catatan tempel digital di atasnya.
Siapa pun yang membuka dokumen tersebut dalam program seperti LibreOffice Draw, Adobe Illustrator, atau bahkan skrip pengikis teks dasar dapat dengan mudah memilih lapisan teks di bawah kotak hitam, menyalinnya, dan menempelkannya ke Notepad.
Redaksi yang tepat memerlukan "sanitasi" — sebuah proses yang secara permanen menghapus objek teks dan metadata dari kode dokumen. Menggambar bentuk hitam bukanlah keamanan siber; itu adalah seni dan kerajinan digital.
Data yang Bocor: Ketika Ketidakmampuan Menjadi Berbahaya
Sebagai tanggapan atas permintaan standar berdasarkan Pasal 15 GDPR, perwakilan hukum Valve menyerahkan dokumen setebal 830 halaman yang dipenuhi dengan "kerajinan seni" digital tersebut. Mereka dengan cermat menempatkan bentuk vektor hitam di atas ribuan baris data—hanya menyisakan informasi yang terlihat sesuai dengan narasi mereka (secara spesifik, laporan pengguna yang diajukan terhadap pemohon).
Sekilas, dedikasi luar biasa untuk menggambar kotak-kotak hitam di 830 halaman hampir terkesan mengagumkan. Tetapi ketika Anda hanya melewati vektor-vektor tersebut dan melihat data aktual yang bocor, humor itu seketika lenyap.
Melalui analisis kami terhadap cara perusahaan-perusahaan besar menangani permintaan Pasal 15 GDPR, kami telah mengidentifikasi masalah yang bersifat sistemik. Kantor hukum korporat yang bertindak atas nama raksasa teknologi sering kali berfungsi lebih seperti departemen humas yang agresif atau penilai klaim asuransi. Taktik utama mereka adalah mengintimidasi, menunda-nunda, dan menekan pemohon untuk mencegah pengungkapan data.
Namun, ketika akhirnya mereka dipaksa untuk menyerahkan data tersebut, ketidakmampuan teknis mereka pun terekspos. Dalam upaya menyembunyikan data pribadi pihak ketiga atau rahasia internal perusahaan, para pengacara ini secara rutin menggunakan metode redaksi PDF yang secara fundamental cacat.
Rekomendasi mendesak kami kepada semua pengguna, pihak lawan hukum, dan advokat privasi:
Jika Anda, rekan kerja, atau siapa pun yang Anda kenal pernah meminta data dan menerima PDF dari para pengacara korporat ini dengan teks yang ditutupi kotak hitam — periksa file-file tersebut segera.
Buka PDF tersebut di editor dasar (seperti LibreOffice Draw, Adobe Illustrator) atau cukup coba sorot teks di bawah persegi panjang hitam dengan kursor Anda dan tempel ke Notepad. Jika teks berhasil tersalin, maka telah terjadi Kebocoran Data besar-besaran. Teruskan informasi ini kepada siapa pun yang menghadapi pertarungan hukum serupa. Periksa setiap dokumen. Taktik intimidasi mereka hanyalah gertakan, dan ketidakmampuan teknis mereka justru merugikan mereka sendiri — tetapi hal itu juga membahayakan privasi banyak individu.
Apa yang Sebenarnya Dibocorkan oleh Para Pengacara Elit:
- Login Pengguna yang Terde-anonimisasi: Karena login Steam sering kali bersifat sangat pribadi dan terhubung dengan identitas online lainnya, lebih dari 60% pengguna dalam dokumen tersebut langsung teridentifikasi secara penuh.
- Log Obrolan Mentah Tanpa Enkripsi & Laporan yang Tidak Masuk Akal: Ini bukan sekadar log server standar. Dokumen tersebut mengekspos kumpulan laporan pengguna yang benar-benar tidak masuk akal dan absurd. Kita berbicara tentang pesan mentah tanpa redaksi yang sarat dengan kata-kata kasar ekstrem, rasa iri murni, dan kebencian yang tak terkendali. Isinya mencakup doa kematian literal, hinaan bernuansa nasionalistik, dan caci maki geopolitik yang parah dari pengguna Rusia yang ditujukan kepada pengguna Ukraina. Alih-alih mengamankan data yang sangat sensitif dan beracun ini dengan benar, para pengacara elit tersebut pada dasarnya mengemas database mentah berisi ujaran kebencian dan menyerahkannya dalam keadaan sepenuhnya terekspos.
- Membahayakan Anak di Bawah Umur: Pengguna Ukraina yang hak privasinya coba ditekan oleh Valve bukanlah seorang remaja sembarangan. Ia adalah individu dengan kemampuan teknis yang serius. Dengan gagal melakukan redaksi PDF dasar, para pengacara menyerahkan kepadanya basis data yang sepenuhnya terde-anonimisasi dari orang-orang yang melaporkannya. Hal ini menempatkan para pengguna Steam tersebut — banyak di antaranya masih di bawah umur — dalam bahaya fisik dan digital secara langsung.
Anjing saya tidak akan pernah melakukan ini. Anjing saya hanya akan memakan dokumen-dokumen itu. Nol pelanggaran data.
Mahakarya Kemunafikan: Halaman 8
Jika Anda menganggap kegagalan teknis ini lucu, surat pengantar resmi yang menyertai kebocoran ini mengangkat situasi tersebut ke tingkat komedi yang sangat tinggi.
Pada halaman 8 dari tanggapan hukum resmi, Dr. Zurheide secara formal menolak akses pengguna terhadap rincian akun tertentu. Apa dasar hukumnya atas penahanan informasi tersebut? Kami mengutip langsung dari dokumen berbahasa Jerman:
“Informasi yang lebih rinci tidak dapat diberikan karena perlindungan data pribadi pengguna lain di platform Steam…”
Respons yang lebih rinci tidak dapat diberikan karena perlindungan data pribadi pengguna Steam lainnya...
Renungkan sejenak. Partner Bergaji dengan bayaran tinggi di Taylor Wessing secara eksplisit menolak untuk memberikan detail tertentu demi melindungi privasi pengguna Steam lainnya… dalam paket email yang sama di mana ia melampirkan PDF setebal 830 halaman yang sepenuhnya membocorkan identitas yang telah dianonimkan, log obrolan, dan ujaran kebencian mentah dari pengguna-pengguna yang sama persis tersebut.
Dia dengan bangga menyatakan secara tertulis bahwa dia melindungi data yang justru sedang dia bocorkan secara aktif.
Surat tersebut kemudian ditutup dengan taktik intimidasi korporat klasik: mengancam pengguna dengan tuntutan pidana berdasarkan Kitab Undang-Undang Hukum Pidana Jerman (StGB), sambil secara bersamaan menahan data GDPR pengguna yang dijamin secara hukum sebagai sandera hingga pengguna "menjelaskan" perilaku akun tertentu kepada para pengacara. Ini adalah kelas master dalam birokrasi yang dipersenjatai, namun sepenuhnya tidak kompeten.
Ulasan Bintang 5 untuk Keahlian Hukum TI "Elite"
Untuk memahami betapa seriusnya kegagalan ini, Anda harus melihat siapa yang menangani data tersebut. Kita tidak sedang membicarakan seorang magang.
Menurut profil profesional publik, individu yang bertanggung jawab atas tanggapan ini adalah seorang Salary Partner yang baru saja dipromosikan di Taylor Wessing. Ini adalah seorang profesional yang memiliki gelar Master of Laws dalam Hukum Komersial Internasional dari University of Aberdeen dan — ironi yang luar biasa — benar-benar menyelesaikan studi PhD di bidang Hukum Teknologi Informasi.
Ketika Anda mempekerjakan seorang spesialis dengan gelar PhD dalam Hukum Teknologi Informasi dari firma internasional kelas atas, Anda mengharapkan mereka mengetahui cara membersihkan dokumen digital secara tepat sebelum mengirimkan data pengguna yang sensitif melintasi batas negara.
Sebaliknya, kegagalan besar dalam literasi digital dasar ini secara tidak sengaja membuktikan realitas teknis yang selama bertahun-tahun dibantah habis-habisan oleh Valve. Berkat kesalahan hukum yang spektakuler ini, kini kita memiliki bukti terdokumentasi resmi bahwa:
- Penautan Akun Masif: Valve memiliki kemampuan untuk menautkan akun Steam yang berasal dari tahun 2019.
- Telemetri Mendalam: Valve memelihara sistem telemetri dan pencatatan internal pada penggunanya yang kedalamannya menyaingi badan intelijen negara.
- Konfirmasi Resmi: Tim hukum elit tersebut dengan mudahnya mengonfirmasi semua ini dalam korespondensi hukum resmi yang dapat diverifikasi.
Permohonan Rendah Hati kepada Para Profesor Hukum IT (Dan Sebuah Koreksi Realita)
Kepada para profesor terhormat di Universitas Aberdeen dan institusi bergengsi lainnya yang menawarkan gelar di bidang Hukum TI: kami memiliki permohonan yang rendah hati. Kami mohon, kami memohon kepada Anda, doronglah para mahasiswa Anda lebih keras lagi pada bagian "TI" yang sebenarnya dari gelar mereka.
Ajari mereka cara kerja grafis vektor. Ajari mereka bahwa menggambar kotak di Adobe Acrobat tidak secara ajaib menghapus kode teks yang mendasarinya. Ini adalah dasar-dasar digital mutlak yang harus dikuasai sebelum siapa pun dianugerahi gelar PhD atau diizinkan mendekati data pengguna GDPR yang sensitif.
Namun, mari kita bersikap sepenuhnya adil terhadap institusi akademik. Universitas adalah entitas yang sangat berwibawa dan terhormat. Kita tahu dengan pasti bahwa tidak ada profesor bereputasi yang mengajarkan mahasiswa cara sengaja menunda respons GDPR yang diwajibkan secara hukum untuk melelahkan korban.
Keahlian khusus itu — pemanfaatan birokrasi sebagai senjata dan penundaan tenggat waktu hukum secara sengaja — bukanlah bagian dari kurikulum universitas mana pun. Itu murni inisiatif internal perusahaan. Itu adalah jenis seni gelap yang hanya Anda pelajari ketika bergabung dengan firma seperti Taylor Wessing.
Ini sebenarnya menyoroti realitas yang kejam dan tidak terucapkan tentang jalur karier hukum modern. Tampaknya para lulusan yang benar-benar memahami teknologi justru melanjutkan untuk menemukan pekerjaan normal yang terhormat dalam membangun, melindungi, dan berinovasi di dunia nyata.
Dan yang lainnya? Mereka yang hanya ingin mengenakan setelan mahal dan bermain-main dengan kata-kata kunci? Mereka pergi ke firma-firma seperti Taylor Wessing untuk bertindak sebagai penengah korporat dengan bayaran tinggi, yang bertugas mengubur rahasia kotor raksasa teknologi di balik kotak hitam digital yang digambar dengan buruk.
Petisi Resmi kepada Regulator Perlindungan Data Uni Eropa
Kepada para regulator GDPR dan otoritas perlindungan data yang saat ini bertugas mengawasi kekacauan ini: dengan asumsi kantor Anda tidak diisi oleh jenis "para ahli" yang sama persis, kami dengan hormat meminta Anda untuk menyelidiki sirkus yang beroperasi di bawah nama Taylor Wessing.
Apakah ada mekanisme hukum untuk mewajibkan sertifikasi ulang digital bagi para profesional ini? Atau mungkin seseorang seharusnya hanya memeriksa suhu tubuh mereka? Tampaknya benar-benar demikian bahwa begitu para pengacara ini menerima awalan bergengsi "Dr." di depan nama mereka, mereka terserang demam korporat parah yang secara permanen menghapus literasi komputer dasar dari otak mereka.
Apakah Anda menyadari betapa besarnya volume pelanggaran GDPR yang terkandung dalam satu interaksi ini? Mereka secara artifisial menunda respons yang diwajibkan secara hukum, menahan data dengan dalih palsu untuk "melindungi" orang lain, mempersenjatai birokrasi, dan kemudian secara tidak sengaja membocorkan data mentah yang telah dianonimkan dari orang-orang yang sama persis tersebut.
Sementara itu, mari kita lihat papan skor. Anjing saya masih memiliki tepat nol pelanggaran data. Memang, dia tidak berhasil memproses permintaan GDPR. Tetapi dia juga tidak melakukan kebocoran data lintas batas yang masif sambil menagih klien ratusan euro per jam. Dalam ekosistem korporat modern, tidak melakukan apa-apa sama sekali dan sekadar tidak mengacaukan segalanya menjadikan anjing saya sebagai Karyawan Terbaik Bulan Ini yang tak terbantahkan.
Saatnya Mengubah Permainan di Steam
Ini bukan sekadar tentang seorang pengacara yang melakukan kesalahan dengan file PDF. Ini tentang pengabaian sistemik terhadap keselamatan pengguna oleh platform bernilai miliaran dolar.
Proyek kami, PhishDestroy, lahir karena Valve sama sekali tidak peduli terhadap spam yang tidak terkendali, phishing, dan akun-akun yang dibajak yang melahap ekosistemnya. Kami tumbuh dalam kekosongan tanggung jawab korporat tersebut.
Kini, berkat langsung dari pilihan perwakilan hukum Valve dan kebocoran data yang menyusul, tabir telah tersingkap. Sudah saatnya membongkar kebijakan mereka yang berpaling dari perampokan terhadap anak-anak, mengabaikan perjudian skin yang tidak diatur, serta membekukan inventaris pengguna secara permanen demi menggelembungkan keuntungan mereka sendiri.
Kami telah mengumpulkan bukti, linimasa absurditas korporasi, dan rincian teknis lengkap atas kegagalan mereka. Ini adalah bacaan yang padat dan serius, karena kebenaran tentang bagaimana korporasi global menangani data Anda memang biasanya demikian.
Baca investigasi lengkap dan mendalam mengenai praktik-praktik Valve di sini:
PhishDestroy: Bagaimana Valve Meraup Keuntungan dari Akun yang Dicuri
Penafian Khusus untuk Taylor Wessing & Dr. Zurheide
Kami tahu persis apa yang akan terjadi selanjutnya. Kami tahu Anda mungkin sedang menyusun keluhan ToS atau surat penghentian dan penghentian (cease-and-desist) saat ini untuk meminta artikel ini dihapus.
Sebelum Anda melakukannya, mari kita luruskan beberapa hal di hadapan publik.
Pertama, PhishDestroy adalah inisiatif 100% nirlaba. Kami menghasilkan tepat $0 dari ini. Ini bukan serangan yang dipesan oleh pesaing Anda (dengan asumsi Anda memilikinya pada tingkat seni dan kerajinan digital tertentu ini). Kami menerbitkan ini karena kebocoran besar Anda menjadi bukti fundamental untuk investigasi besar kami terhadap Valve.
Kedua, kami ingin dengan tulus memuji karya seni Anda. 830 halaman persegi panjang hitam yang ditempatkan secara manual itu benar-benar indah. Kotak-kotaknya dalam, kaya, dan sangat konsisten. Ini adalah bukti indah bahwa uang perusahaan sama sekali tidak berarti apa-apa bagi perusahaan yang mengeluarkannya. Mengingat tarif penagihan per jam Anda di Taylor Wessing, ini mungkin proyek seni modern termahal dalam sejarah game.
(Tip pro untuk respons GDPR Anda berikutnya: Karena Anda sudah menagih Valve selama ratusan jam untuk menggambar kotak hitam di lebih dari 800 halaman, mungkin coba gambar beberapa lingkaran kecil yang bagus di bawahnya? Sekadar untuk variasi. Itu tidak akan mengamankan data dengan lebih baik, tetapi akan menyenangkan bagi orang yang mengekstrak teksnya).
Terakhir, anggaplah ini sebagai peringatan yang sopan:
Setiap upaya untuk melaporkan, menyerang, atau mengancam publikasi ini secara hukum akan diperlakukan sebagai serangan langsung terhadap riset keamanan sah yang bersifat nirlaba. Kami beroperasi berdasarkan satu aturan sederhana di internet. Anda dipersilakan untuk mencoba menghapus tautan ini. Namun, jika Anda melakukannya, kami akan melakukan apa yang selalu kami lakukan: untuk setiap satu tautan yang Anda hancurkan, lima tautan baru akan muncul.
Selamat datang di internet.
Pengingat Hukum untuk Taylor Wessing: Aturan 72 Jam
Kami biasanya tidak akan memberi Anda nasihat bisnis selain "tutup saja usaha Anda," tetapi sebagai pakar keamanan siber, kami merasa berkewajiban untuk menunjukkan realitas hukum dari kegagalan teknis Anda.
Praktik Anda menggunakan overlay vektor grafis alih-alih sanitasi dokumen struktural yang tepat merupakan pelanggaran langsung terhadap Pasal 32 GDPR (Keamanan pemrosesan).
Kami sangat menyarankan Anda untuk mengaudit setiap PDF yang pernah Anda kirim kepada lawan, pemohon, atau klien. Jika Anda belum memeriksa dokumen-dokumen ini pada tingkat fundamental IT (menghapus metadata dan lapisan tersembunyi), ada kemungkinan yang sangat tinggi bahwa Anda secara aktif bertanggung jawab atas berbagai kebocoran data yang sedang berlangsung.
Selanjutnya, izinkan kami mengingatkan para doktor Hukum IT yang terhormat mengenai Pasal 33 GDPR: Setelah pengendali data mengetahui adanya pelanggaran data pribadi, mereka secara hukum diwajibkan untuk memberi tahu otoritas pengawas yang berwenang dalam waktu 72 jam.
Mengingat sifat lintas batas dari kebocoran ini dan volume besar data yang sangat sensitif dan telah dianonimkan yang Anda salah kelola, upaya untuk menutup-nutupi hal ini hanya akan memicu sanksi regulasi yang maksimal. Anda kini telah diberitahu tentang pelanggaran ini. Waktu terus berjalan.
Sekali lagi, baca investigasi lengkapnya di sini:
PhishDestroy: Bagaimana Valve Meraup Keuntungan dari Akun yang Dicuri
