밸브, 도난 계정으로 수익 창출: 3부작

사실을 바로잡자. PhishDestroy는 전통적인 "커뮤니티"가 아니다 — 우리는 하나의 도메인이며, 사물이 실제로 어떻게 작동하는지에 대한 깊은 이해이다. 침투할 대상도, 박탈할 멤버십도, 기댈 중재자도 없다.

게이브 뉴웰이 목소리도, 댓글도, 열린 토론도 없는 "커뮤니티"에게 야구 카드에 관한 동화를 늘어놓는 걸 보면, 솔직히 웃기기 짝이 없습니다.

실제로 그게 어떻게 진행됐는지 보세요. 주 검찰총장이 소송을 제기합니다. Valve는 "커뮤니티"에 공개적으로, 장문의 답변을 게시합니다. 댓글은 허용되지 않았고, 답변도 없었으며, 질문도 받지 않았습니다. 일방향 소통뿐이었죠. Valve가 보는 관점에서의 토론이었습니다.

그리고 그 진술 아래에는 아무도 언급하지 않은 사실이 자리 잡고 있다: 아이들에게서 빼앗아 보관하고 결코 돌려주지 않은 물건들. 검사에게 그런 식으로 답하는 것은 우리에 대한 무례함이 아니다. 그것은 모든 독자에 대한 경멸이다.

우리는 "위협 게임"을 하지 않으며, 의사 놀이를 하지도 않습니다. 그리고 플랫폼이 위험한 상황을 부추기고 미성년자의 데이터를 고의로 유출하는 것을 결코 재미있게 여기지 않습니다.

봇을 차단하는 것은 치안 유지가 아니다

이것이 바로 미국 규제 당국이 명확히 봐야 할 부분이다. 왜냐하면 이는 실제와 정반대로 제시되고 있기 때문이다.

Valve가 도난당한 아이템을 보유한 봇 계정을 차단할 때, 아무에게도 아무것도 반환되지 않습니다. 피해자는 아무것도 돌려받지 못합니다. 아이템은 차단된 계정에 동결된 채로 남아 있고, 인벤토리는 공개 보기에서 숨겨지며, 해당 물량은 시장에서 제거됩니다. 이는 모든 유사 아이템의 가격을 상승시키고, 이후 모든 거래에서 Valve의 수수료 수익을 증가시킵니다.

그것은 법 집행이 아니다. Steam은 경찰이 아니다. 그것은 산업적 규모의 몰수이며, 사기 방지라는 명분 아래, 그로부터 이익을 얻는 유일한 당사자에 의해 수행되는 것이다.

밸브의 "걸작들"과 가짜 자선 활동

오, 우리는 Valve의 열렬한 팬입니다. 하프라이프 3, 에이퍼처 데스크 잡, 도타 언더로드, 아티팩트 같은 절대적인 걸작들이죠.

우리는 스팀의 강제적인 "자발적 참여"에 깊은 감사를 표합니다 — 무료 게임을 나눠주고(그렇지 않으면 누가 사겠습니까?), 플레이어들을 무급 안티치트 테스트에 활용하며, "실제" 동시접속자 통계를 인위적으로 부풀리기 위해 거대한 봇 팜을 완전히 무시하는 것에 말이죠.

우리는 귀하의 플랫폼에 등록하지 않았습니다. 귀하의 약관에 동의하지 않았습니다. 우리는 귀하의 "훌륭한" 도구 두 가지만 건드렸을 뿐입니다.speedtest.valve.net 그리고 speedtest1-sea1.valve.net), 그들이 쓰레기라는 것을 깨닫고, 다음으로 넘어갔다.

고액 연봉을 받는 최고의 코더들—애플 직원들보다 더 많은 수익을 창출한다고 주장하는—이 관리 감독 전혀 없이 일하는 것 같군요. 잘하셨습니다만, 그렇다고 해서 우리가 당신네 고객이 되는 건 아닙니다. 당신네 가입자 약관은 우리에게 적용되지 않습니다.

무능함, 무시된 버그 & 그래핀OS 농담

이것이 갈등인가요? 아닙니다. 우리가 누구와 갈등할 자격이 있겠습니까? 우리는 단지 방대한 양의 공개 데이터를 처리하고, 당신이 키우는 사기 행위에 진심으로 관심을 두는 분석가일 뿐입니다.

표준 연락처 이메일을 찾는 동안 — 당신은 분명히 그런 것을 가지고 있지 않군요, 아니요 legal@ 그리고 아니요 privacy@ — 우리는 다음과 같은 보석들을 우연히 발견했습니다. developer.valvesoftware.com/wiki/사용자:Pee유용한 위키를 제공해 주셔서 감사합니다. 저희는 곧 게재할 기사에서 귀사 직원과의 상호작용 실태를 확실히 공개하겠습니다.

위키 얘기가 나와서 말인데템플릿:사용자상자_os/문서), 여러분의 "전문가"들이 GrapheneOS를 iOS와 동급의 별도 운영체제로 분류한다는 점이 흥미롭군요.

우리는 다니엘 미카이(Daniel Micay)와 그의 개인정보 보호 작업을 존중하지만, 아마도 당신의 전문가들은 API MITM 프록시 취약점을 어떻게 해결할지 그에게 물어봤어야 할 것입니다. 그 취약점은 패치하는 데 7년이나 걸렸잖아요.

팀이 거의 10년 동안 아이들을 MITM 스파이 활동과 병렬 세션으로부터 보호하지 못할 정도로 무능하다면, 왜 그들이 GrapheneOS 폰까지 필요로 하는 걸까요? 당황한 나머지 하드 리셋을 준비하는 건가요?

플랫폼이 사이버 범죄자 한 세대를 성공적으로 키워냈으니, 목록에 Tails, Whonix, Tor, CalyxOS, LineageOS도 추가하는 게 좋겠습니다.

1부는 이미 일어났다

우리가 그걸 공개했습니다. 당신 측 변호인단이 직접 우리에게 입증 자료를 넘겼습니다 — 그들이 삭제하지 못한 830페이지 분량으로, 정확히 그런 삭제를 막기 위해 시간당 비용을 청구하는 로펌이 작성한 문서입니다.

그 어떤 한 줄도 반박되지 않았습니다. 귀측 변호인단은 사실을 다투지 않았습니다. 그들은 우리의 통지를 "재미있는" 것이라고 표현했습니다. 그 답변은 이제 증거물로 채택되었습니다.

12개 관할권이 패키지를 보유하고 있습니다. 커버 레터, 사실 진술서, 증거 자료, 접근 로그, SHA-256 해시값이 포함되어 있습니다. 발송 완료되었습니다. 위협도, 계획도 아닌 — 발송된 것입니다.

우리의 입장: 사과 없음

우리는 당신을 위해 자원하지 않습니다. 우리는 소비자와 규제 기관을 당신의 노골적인 거짓말로부터 보호합니다. 우리의 모든 데이터와 조사 결과는 MIT 라이선스 하에 공개됩니다 — 자유롭게 사용, 배포, 분석할 수 있습니다.

우리는 당신이 속인 고객들과 당신이 거짓말하는 규제 기관들을 제외한 누구의 이익을 위해서도 행동하지 않습니다. 우리가 무례하고 불편하다는 것을 알고 있지만, 수십억 달러에 달하는 횡령 자금, Lolzteam과의 연관성, 그리고 당신 운영의 실체를 폭로하는 일에 대해 사과하지 않습니다.

그리고 규모에 대해 솔직히 말하자면, 우리가 원한다 해도 기업에 맞설 수는 없었다. 누군가의 모네로를 챙기는 등록기관이라면 모를까, 로펌을 상시 고용해 수십억 달러를 움직이는 회사라면 당연히 불가능하다.

우리는 그럴 필요가 없어요. 우리는 제출만 하면 됩니다. 우리가 가지지 못한 권한을 가진 당국이 결정을 내립니다. 우리는 해당 자료에 대한 모든 권리를 포기했기 때문에, 그들 중 누구라도 이를 자신의 조사 결과로 발표할 수 있으며, 우리가 시도한다 해도 철회할 수 없습니다.

여기서 살 것은 없고, 협상할 것도 없습니다. 요구도, 마감일도, 대가도 없습니다. 우리는 협박하지 않습니다 — 그건 당신네 변호사들의 영역이고, 그들은 문서 삭제 처리보다 그 일을 더 잘합니다.

이 부분을 두 번 읽으십시오:

게시되는 내용에 영향을 미치려는 어떤 행동도, 당신이 그것을 두려워한다는 것을 증명할 뿐입니다.

압박, 강제 삭제, 공문, 누군가에게 조용히 복구된 계정 — 그 각각은 하나의 인정이며, 각각은 이미 12개 기관이 보유한 파일에 날짜가 찍힌 한 줄이 된다.

아카이브, 그리고 도메인에 대한 솔직한 말씀

현재 데이터셋은 누적 기준 약 100GB에 달합니다. 1부에서 대략 75건을 보고했으며, 증가세는 멈추지 않고 있습니다.

여러분의 값비싸고 무능한 변호사들이 우리를 침묵시키기 위해 게시물을 내리게 하려 한다면 phishdestroy.io — 계속하세요. 솔직히 말해서, 지금 시점에서 당신이 우리에게 호의를 베푸는 셈입니다. 배열은 방대하고, 작업은 지루하며, 우리는 이걸 쳐다보는 것조차 지겨워졌습니다. 여기 있는 누구도 이 일을 즐기고 있지 않습니다.

여전히 이를 추진하는 유일한 동기는 미국 규제 당국이 당신의 플랫폼에서 실제로 무슨 일이 벌어지는지 보게 만드는 것이다 — 즉, 차단이 단속이 아니며, 어떤 것도 결코 반환되지 않고, 자금이 정확히 한 방향으로만 계속 이동한다는 사실을 알게 하는 것이다.

우리와 달리, 우리는 아이들의 개인 신원을 유출하지 않을 것이다 — 우리는 한 국가의 아이들이 단지 재미로 다른 국가에 의해 신고당하는 것을 지켜보는 괴물들이 아니다. 우리 사이트를 폐쇄하려는 어떠한 시도도 독립 연구자들에 대한 직접적인 공격으로 간주될 것이다.

그리고 기본값을 이해하세요. 그것은 위협이 아니라 그저 일어나는 일일 뿐입니다. 우리가 멈추면, 처리된 모든 것이 IPFS로 전송되고, 추천서를 보유한 모든 규제 기관은 완전한 원본 데이터 세트를 받게 됩니다. 우리 측의 결정은 필요하지 않습니다. 그것은 우리에게 전혀 아무것도 요구하지 않습니다.

도메인을 제거하면 URL 하나가 사라질 뿐입니다. 파일이 삭제되지도 않고, 패키지가 발송 취소되지도 않습니다.

10개월이 지났지만, 그 사람들은 여전히 아무 일도 일어나지 않았다는 말을 듣지 못했습니다. 당신으로부터도, 당신의 변호사로부터도, 다른 누구로부터도요.

로드맵: 파트 II — 10월 14일

두 번째 조사 단계를 준비하십시오:

• 우리는 Valve가 단지 30% 수수료를 확보하기 위해 국제 제재를 노골적으로 우회하는 방식을 폭로하기 위해 게임 개발자들에게 직접 연락할 것입니다.
• 저희는 그 이상에 대한 증거를 보유하고 있습니다. 1천만 단 2년 만에 한 플랫폼을 통해 이루어진 제재 회피에서.
• 우리는 테러를 후원하기를 거부하는 게임 개발자들과 결제 대행사들에게 이 데이터를 넘겨줄 것이며, 이를 통해 마침내 Valve의 탐욕을 견제할 수 있게 될 것입니다.

우리는 당신에게 어떤 의무도 없습니다. 우리는 단지 진실만을 가지고 있을 뿐입니다.

— PhishDestroy

조사의 첫 번째 부분을 읽으십시오:
제1부: 나의 개 대 GDPR 정예 변호사들