„Steam“ iliuzija: kaip „Valve“ valdo šešėlinę ekonomiką, sudaro sąlygas duomenų vagystėms ir ignoruoja tarptautinę teisę

Išskirtinis „PhishDestroy“ tiriamasis reportažas

„PhishDestroy“ projektas atsirado ne todėl, kad laikai buvo geri. Mūsų egzistavimas nėra „Steam“ sėkmės įrodymas, o kritinė būtinybė, kilusi iš „Valve“ visiško nepaisymo vartotojų saugumo. Iš tiesų, mūsų kova su sukčiavimu tiesiogiai sutrukdė „Valve“ verslo modeliui, sutrikdydama jų kruopščiai sukurtą paskyrų užblokavimo ir daiktų perpardavimo ekonomiką. (Vėliau paskelbsime atskirą, išsamų straipsnį, atskleidžiantį tikrąsias įmonės „vertybes“ ir jų kibernetinio saugumo parodiją).

Jau daugiau nei dešimtmetį „Valve Corporation“ slepiasi už kruopščiai parengtos, vartotojams palankios fasados. Tačiau po šia išorine kauke slypi ciniška korporacinė mašina. Atlikusi išsamų vidinį tyrimą, „PhishDestroy“ komanda išnarstė politiką, apie kurią „Valve“ mieliau nutyli. Tai yra platformos, veikiančios kaip nereguliuojamas finansinis sindikatas, nuolaidžiaujančios sankcijų taikomoms valstybėms, slepiančios kompromituotą išorės paslaugų teikėjų pagalbą ir traktuojančios Europos Sąjungos teisės aktus kaip neprivalomus patarimus, anatomija.

1. Sankcijų farsas ir prorusiškas šališkumas

„Valve“ akimis žiūrint, vartotojai ES ir JAV yra ne kas kita, kaip pinigų šaltiniai. Kol Europos žaidėjai moka pilną kainą, „Steam“ Rusijos rinkai toliau siūlo agresyvias 70–80 % nuolaidas. Žaidimas Rusijoje kainuoja tik dalį to, kiek jis kainuoja Vokietijoje. Štai kaip tarptautinės „sankcijos“ atrodo „Valve“ žodyne.

Platforma daro viską, kad šį aspektą sušvelnintų ir populiarintų: ji palengvina regionų keitimą, užmerkia akis į pinigų plovimą per žaidimo daiktus ir savo Paslaugų teikimo sąlygose aiškiai nurodo, kad paklūsta bet kurio Rusijos teismo jurisdikcijai. Tai pasiekia absurdo ribą: retomis progomis, kai „Steam“ serveriai patiria didelius veikimo sutrikimus, pirmoji institucija, oficialiai komentuojanti techninius gedimus, dažnai būna „Roskomnadzor“ (Rusijos federalinė cenzūros agentūra).

2. Išorės paslaugų teikėjų kartelis

Mitas apie „griežtą ir saugią amerikietišką techninę pagalbą“ žlunga vos tik suvokiate, kas laiko „Steam“ užkulisių raktus. „Valve“ techninę pagalbą NVS regione perdavė giliai kompromituotam išoriniam tinklui.

Mums pavyko atskleisti šio tinklo dalies dalyvių tapatybes. Pagrindinis asmuo, valdantis ar koordinuojantis šį pagalbos padalinį, yra Nikita. Mūsų tyrimas atskleidė, kad šis asmuo (ar bent jau jo pagrindinis el. paštas) yra užregistruotas ir aktyvus kaip vartotojas pogrindiniuose hakerių forumuose, pavyzdžiui, „Lolzteam“ (Zelenka) – liūdnai pagarsėjusiame „darknet“ centre, visiškai skirtame pavogtų kredito kortelių, įsilaužtų duomenų bazių ir „brute-force“ prisijungimo duomenų pardavimui.

„Valve“ puikiai žino apie šią korupciją. Jie anksčiau yra pripažinę atvejus, kai išorės rangovų darbuotojai sistemingai ištuštindavo didelės vertės vartotojų atsargas. Vis dėlto jiems išlaikyti pigią, neatskaitingą išorės rangovų darbo jėgą tebėra pelningiau nei samdyti kvalifikuotus vidinius kibernetinio saugumo specialistus.

3. Sukčiavimas kaip verslo modelis ir užsienio valiuta

„Steam“ žaidimų odos tapo visur paplitusia, nesekama valiuta tamsiajame tinkle – tai finansinis „skalbimo salonas“, apeinantis tarptautines reguliavimo institucijas ir mokesčių institucijas.

„Valve“ finansų skyriui sukčiai nėra grėsmė – jie yra išoriniai veiksniai, skatinantys rinkos dinamiką. Tradicinis modelis „vienas vartotojas – vienas žaidimas“ duoda ribotas pajamas. Tačiau pažeidžiama ekosistema sukuria labai pelningą ciklą: vartotojas patiria įsilaužimą, daiktai pavagiami, sukčių paskyroms taikomas „prekybos draudimas“, o auka priversta susikurti naują profilį ir iš naujo įsigyti savo turtą.

Kai „Valve“ užblokuoja sukčiautoją, ji negrąžina pavogtų turto vienetų teisėtam savininkui. Ji juos užšaldo visam laikui. Tai sukuria dirbtinį trūkumą. Mažėjant pasiūlai rinkoje, kyla likusių prekių kainos, o tai savo ruožtu padidina „Valve“ 15 % komisinį mokestį „Community Market“ platformoje. Jie nenori sustabdyti sukčiavimo – jie iš jo pelnosi.

4. „CEVA Logistics“ duomenų nutekėjimas: neginčijamas aplaidumo įrodymas

Jei manote, kad „Valve“ bent jau apsaugo jūsų fizinius, realiame pasaulyje esančius duomenis, neseniai įvykęs incidentas, susijęs su „CEVA Logistics“, įrodo priešingą dalyką. 2026 m. liepos 29 d. – rugpjūčio 1 d. laikotarpiu įsilaužėliai įsilaužė į „Valve“ Europos aparatinės įrangos logistikos partnerio sistemą. „Valve“ apie šį įsilaužimą pripažino tik rugpjūčio 7 d., todėl vartotojų duomenys savaitę buvo piktavalių veikėjų rankose.

Iš nutekėjusių duomenų matyti, kad juose yra tikri vardai ir pavardės, pilni gyvenamosios vietos adresai, telefono numeriai ir su „Steam“ susieti elektroninio pašto adresai tų Europos klientų, kurie užsisakė fizinę įrangą. „Valve“ bando nuraminti vartotojus, teigdama, kad „slaptažodžiai ir mokėjimo duomenys“ nebuvo nutekinti. Tačiau vardas ir pavardė, gyvenamosios vietos adresas, telefono numeris ir „Steam“ elektroninio pašto adresas – tai būtent tas duomenų rinkinys, kurio reikia norint surengti ypač veiksmingą tikslinį sukčiavimą (spear-phishing) ir pasisavinti paskyras – tikra aukso kasykla minėtiems išorės rangovams ir sukčiavimo tinklams. „Valve“ iš esmės pati perdavė jūsų duomenis jiems.

5. Ragimas imtis veiksmų: Europos pozicija prieš įmonių imunitetą

Kiekvienas žaidėjas Europoje turi suvokti skaudžią realybę: už žaidimus mokate 5 kartus daugiau nei vartotojai Rusijoje, tačiau jūsų Europos teisės ir įstatymai (BDAR) visiškai ignoruojami. Jūsų asmens duomenys nutekėja trečiosioms šalims, o jūsų pagalbos užklausas tvarko NVS šalių išorės paslaugų teikėjų tinklas, kurio reputacija yra labai abejotina.

Siunčiame ypatingą, sarkastišką sveikinimą „Taylor Wessing“ advokatams, kuriems neišvengiamai teks ginti „Valve“ interesus Europos teismuose. Pasiruoškite – ginti monopolį, kuris aktyviai paniekina ES teisę, netrukus taps žymiai sunkiau.

Atėjo laikas nustoti būti patogiu rėmėju. Nepatikėkite šių duomenų nutekėjimų.

Jei jie atsisakys, teigdami, kad nesaugo žurnalų, arba slėpsis už įmonės konfidencialumo susitarimo (NDA), siekdami apsaugoti savo išorinius darbuotojus, perduokite tą atsisakymą tiesiai savo duomenų apsaugos institucijai (DPA). Masiniai teisiniai veiksmai yra vienintelė kalba, kurią supranta šis monopolis.

Autoriaus priedas: Rinka už platformos ribų

„Steam“ platformoje rekomenduojamos regioninės kainos Rusijai (ir visam NVS regionui) paprastai yra 40–60 % mažesnės už bazinę kainą JAV doleriais. Rusija priskiriama 2-ajam lygmeniui – besivystančiai rinkai, kuriai paprastai taikoma 40–50 % nuolaida nuo bazinės kainos. Pavyzdžiui, standartinis nepriklausomas žaidimas, kurio kaina yra 19,99 JAV dolerių (tiesiogiai perskaičiavus tai sudarytų apie 1 900 rublių), pagal „Valve“ rekomendacijas turėtų kainuoti apie 419–499 rublių.

Reikia aiškiai nurodyti, kad išorės paslaugų teikėjo pagalbos centras yra Airijoje, tačiau jame dirba rusai, o dalis darbuotojų yra įsikūrę tiesiogiai Rusijoje. Beje, „CSGOFast“ priklauso populiarus „SteamInventoryHelper“ plėtinys, kuris naudojamas vien tik jų vaikams skirtam kazino (kazino, kuris uždraustas keliose Europos šalyse) reklamuoti. O kam priklauso šis kazino? Teisingai, rusams, kaip ir dauguma panašių svetainių. Ar „Steam“ to nežino? Arba tiesiog nenori žinoti, turint omenyje, kad, mano žiniomis, šešėlinės rinkos apyvarta siekia apie milijardą dolerių.

Be to, manau, kad 40 % NVS šalių sukčių, kurie šiuo metu vykdo kriptovaliutų sukčiavimus, savo veiklą pradėjo „Steam“ platformoje. Aš asmeniškai žinau bent du konkrečius pinigų plovimo per „skins“ atvejus. Čia jų detaliai neaprašysiu, bet prireikus galiu – tik ne viešai, nes nenoriu įvardyti platformų ir pan. Tačiau „Steam“ apie tai puikiai žino. Arba gal jie tikrai tikisi, kad mes patikėsime, jog žaidėjai, kurie net neturi to žaidimo, tiesiog perka tą patį daiktą vėl ir vėl vien tam, kad su juo „pažaistų“? Taip, žinoma, tai juokai.

Kadangi bijau seksualinio priekabiavimo iš „Taylor Wessing“ pusės, nerašysiu ir neprašysiu perduoti mano žinutės duomenų nutekėjimo aukoms – tiems žmonėms, kuriuos „Valve“ nuvylė ir kurie gavo tuos pranešimo laiškus. Satire / Joke

„Steam“ prioritetai yra kuo labiausiai prorusiški – tiek kainodaros ir teisinių aspektų atžvilgiu, tiek populiarinant Putiną, vėliavas ir uždraustus teroristus. Tačiau „Steam“ tai, atrodo, patinka, lygiai taip pat, kaip jie toleruoja antisemitizmą, diskriminaciją, priekabiavimą, persekiojimą ir narkotikų prekybą. „Steam“ tai visiškai priimtina, kaip ir 18+ žaidimai. Matyt, jiems tai patinka.

Tai nėra trumpalaikis politinis ginčas. Rusijos pareigūnai ir pramonės darbo grupės jau gerokai daugiau nei metus kuria vaizdo žaidimų kontrolės sistemą, apimančią žaidėjų identifikavimą pagal Rusijos telefono numerį, valstybinį tapatybės portalą „Gosuslugi“ arba valstybinę biometrinę sistemą. „Steam“ ir „GOG“ buvo aiškiai paminėtos tarp platformų, kurioms šis pasiūlymas galėtų turėti įtakos, o dalyviai teigė, kad atitinkama vyriausybės darbo grupė iki 2024 m. gruodžio mėn. jau buvo susitikusi beveik pusantrų metų. „Valve“ nėra viešai įsipareigojusi, kad verčiau pasitrauks iš Rusijos rinkos, nei prijungs savo vartotojus prie šios valstybės valdomos tapatybės nustatymo sistemos.

Kontrastas yra šokiruojantis. Pagrindiniai pramonės žaidėjai sustabdė pardavimus ar paslaugų teikimą Rusijoje – „Microsoft“ nutraukė visus naujus pardavimus, o konsolių platformos ir leidėjai paskelbė apie savo pasitraukimą – tačiau „Steam“ pasirinko tęstinumą. Ji toliau teikia komercinę ir socialinę infrastruktūrą šaliai, kurią Europos Parlamentas oficialiai pripažino kaip terorizmą remiančią valstybę ir valstybę, kuri naudoja terorizmo priemones.

Ši parama matoma pačioje „Valve“ ekonomikoje. Oficialioje „Steam Community Market“ parduotuvėje galima įsigyti profilio fono paveikslėlį „Putin & Trump“ bei tūkstančius daiktų, pavadintų „Putin forever“, „Putin smile“, „Putin like“ ir „Putin angry“. „Valve“ šių vaizdų nesukūrė, tačiau juos platina, pateikia sąraše ir iš jų gauna pelną per „Valve“ valdomą prekybos platformą. Tuo pačiu metu, kaip užfiksuota „PhishDestroy“ atvejais, priekabiavimas dėl tautybės leidžiamas likti matomas arba traktuojamas kaip įprastas bendruomenės konfliktas. „Steam“ žinia yra aiški: politinė propaganda gali būti paversta pelnu, o žmonės, tapę tautinės kilmės įžeidimų taikiniu, paliekami su tuo susitaikyti.

Privati nuosavybė nėra teisinis imunitetas

„Valve“ yra privati įmonė, kurios akcijos nėra viešai prekiaujamos. Tai reiškia, kad jos nuosavybės struktūra, investuotojai, vidaus kontrolės mechanizmai ir finansinės paskatos yra kur kas rečiau viešai tikrinami nei biržoje kotiruojamos įmonės. Tai nereiškia, kad vartotojų apsaugos įstatymai, pareigos užtikrinti vaikų saugumą, duomenų apsaugos įstatymai ar nacionalinės reguliavimo institucijos nustoja egzistuoti. Jei platforma nėra stebima pakankamai atidžiai, tai yra priežiūros trūkumas – o ne leidimas paversti ją vieta, kurioje vaikai susiduria su seksualinio turinio medžiaga, azartinių lošimų reklama, persekiojimu ir organizuotu priekabiavimu.

Pačios „Valve“ abonentų sutartyje teigiama, kad „Steam“ nėra skirta vaikams iki 13 metų. Tačiau tai vis tiek reiškia, kad toje pačioje parduotuvėje, kurioje šalia įprastų žaidimų parduodami ir atviri suaugusiems skirti bei hentai žaidimai, lieka milžiniška paauglių auditorija. Savo pačių nurodyta gimimo data, įspėjamasis puslapis ir preferencijų filtrai nėra reikšmingas amžiaus patikrinimas. Problema yra ne tai, kad egzistuoja suaugusiems skirta medija; problema yra tai, kad ji talpinama masinės rinkos žaidimų platformoje, kuria naudojasi nepilnamečiai, o tada apsimetama, kad kosmetinis apribojimas pašalina riziką. Jei Gabe Newell, „Valve“ vadovybė ar jos paslaugų teikėjai nori turėti suaugusiems skirtą turinio platformą, jie turėtų ją valdyti atvirai ir atskirai, o ne versti kiekvieną žaidimų leidėją dalytis su ja komercine vitrina.

Teisių turėtojai taip pat turėtų paaiškinti, kodėl jie sutinka su tokiu šalia buvimu. Šeimos žaidimas, vaikams skirtas žaidimas ar populiari žaidimų rinkos naujiena gali būti pateikiami vos vienu rekomendacijos ar paieškos rezultatu toliau nuo atvirai erotinio turinio, o „Valve“ renka pinigus iš abiejų. Leidėjai išleidžia milžiniškas sumas savo prekių ženklų apsaugai, tačiau atrodo, kad yra pasirengę ignoruoti tai, kas apsupti tuos prekių ženklus „Steam“ platformoje. Privati nuosavybė nereiškia, kad tai yra atsakinga, o dominavimas rinkoje nereiškia, kad tai yra neišvengiama.

„Valve“ moderavimo principus dar sunkiau apginti, palyginus su bendrovės reakcija į Rusijos valstybinę cenzūrą. 2024 m. „Roskomnadzor“ paskelbė, kad „Steam“ pašalino visą agentūros reikalaujamą medžiagą ir kad dėl to 11 „Steam“ URL adresų bus išbraukti iš Rusijos draudžiamos informacijos registro. 2025 m. „Steam“ pašalino medžiagą iš tik suaugusiems skirto žaidimo puslapio po dar vieno „Roskomnadzor“ reikalavimo dėl vadinamosios LGBT „propagandos“. Tai buvo politinė cenzūra, pritaikyta netgi 18+ kūriniui, o ne vaiko, kuris apejo amžiaus apribojimą, apsauga. „Valve“ gali laikytis Rusijos cenzūros sąrašo, tačiau kažkodėl lieka bejėgė, kai jos prašoma apsaugoti vartotojus nuo piktnaudžiavimo dėl tautinės kilmės, neteisėtų lošimų kanalų ar grobuoniško suaugusiųjų turinio eksponavimo. Tai yra prioritetų pasirinkimas, ir jis kelia akivaizdų klausimą dėl saviraiškos laisvės.

„Valve“ taip pat nepateikė jokio viešo įmonės atsakymo į Rusijos invaziją į Ukrainą, kuris būtų panašus į tų įmonių, kurios sustabdė veiklą arba atvirai parėmė Ukrainą. Jos privataus kapitalo struktūra nereikalauja tokio investuotojams skirto informacijos atskleidimo, kokio tikimasi iš viešosios įmonės, todėl pašaliniai asmenys negali visapusiškai įvertinti, kieno interesai yra ginami. Akivaizdu tik nepaprastas prisirišimas prie pigesnės rinkos, susijusios su pramoninio masto sukčiavimu, lošimais, paskyrų vagystėmis ir sankcijų vengimo paslaugomis. Galbūt priežastis taps aiškesnė, jei „Steam“ kada nors sutiks su „Gosuslugi“ tapatybės susiejimu.

Istorija apie užsakomąsias paslaugas atitinka tą patį neaiškumo modelį. „Valve“ sudaro sutartis su įmonėmis, o ne su atskirais pagalbos darbuotojais, kuriuos mato vartotojai. Remiantis pirminiu šaltiniu ir „PhishDestroy“ peržiūrėta medžiaga, asmuo, susijęs su ankstesniu didelės vertės inventoriaus vagystės skandalu, neišnyko iš nedidelės pagalbos paslaugų teikėjų ekosistemos: jis perėjo į kitą agentūrą. Vėliau jis tvirtino, kad nedirbo „Steam“ ir nežinojo, jog paskyra buvo susieta su „Steam“. Tačiau pėdsakai vėl vedė į Airiją, prie to paties asmens ir vėl prie „Steam“. Šis atvejis turėtų būti tiriamas kaip užsakomųjų paslaugų ir prieigos kontrolės pažeidimas; čia jis pateikiamas ne kaip baudžiamasis nuosprendis. „Valve“ turėtų atskleisti, kurios agentūros turi prieigą prie paskyrų sistemų, kaip personalas iš naujo tikrinamas, kai pereina iš vieno tiekėjo pas kitą, ir ar asmuo, pašalintas iš vieno rangovo, gali tiesiog vėl pasirodyti dirbdamas kitame.

Vietnamas jau įrodė, kad „Valve“ kaip privačios įmonės statusas nereiškia, jog ji yra viršesnė už nacionalinius įstatymus. „Steam“ ten buvo užblokuota po to, kai valdžios institucijos pareiškė, kad „Valve“ nesutiko bendradarbiauti. Vietnamas egzistuoja. ES teisė egzistuoja. Kiekviena jurisdikcija, kurioje „Valve“ uždirba pinigus, egzistuoja, net jei „Valve“ elgiasi taip, tarsi svarbu būtų tik „bet kuris teismas Rusijoje“. O jei laikomasi teorijos, kad „Steam“ gali veikti kur tik nori, pagal bet kokius paslėptus susitarimus, be jokios reikšmingos atskaitomybės, galbūt turėtume tiesiogiai užduoti absurdišką klausimą: ar yra ir specialus „Steam“ Šiaurės Korėjai, apie kurį dar niekas nepaskelbė?

Tai yra įrodyti faktai: pagalbos komanda yra rusų, ir ši komanda ne kartą pavogė arba perdavė informaciją trečiosioms šalims, siekdama atkurti prieigą prie neaktyvių paskyrų, kad galėtų jas perimti ir pasipelnyti.

Taigi esu įsitikinęs, kad pranešimas apie jūsų duomenų nutekėjimą jiems visiškai nieko nereiškia, ypač atsižvelgiant į tokį didžiulį vėlavimą (jie 100 % laukė „Taylor Wessing“ atsakymo; stebuklas, kad nelaukė trijų savaičių).

Aš to niekada anksčiau nedariau, niekada nieko neraginau ar neprovokavau ką nors daryti, ir dabar to daryti nenorėčiau. Tačiau būtent tokios situacijos ir siekia „Steam“. Jie mano, kad atviras spaudimas ir diskriminacija ES vartotojų atžvilgiu yra visiškai priimtini, o „Taylor Wessing“ viską išspręs, atvirai grasindama žmonėms dėl BDAR prašymų. Tai yra mano nuomonė, mano patirtis ir informacija iš pirminio šaltinio, kuriuo pasitikiu.

Bet kuriuo atveju, skundą pateikti užtenka vos kelių paspaudimų. Galbūt tada „Steam“ pagaliau išmoks gerbti užsienio šalių įstatymus – o ne tik „bet kurio Rusijos teismo“ įstatymus. Galbūt jie pagaliau nustos apsimetinėti, kad visiškai negali blokuoti neteisėtų lošimų svetainių autorizacijos domenų. Vietoj to, kas vyksta dabar: visi yra susimokę tarpusavyje – vaikų kazino savininkai iš Rusijos ir techninio aptarnavimo darbuotojai, kurie sėdi „Lolzteam“ forume ir aptaria, kaip jėga įsilaužti į paskyras.

„PhishDestroy“ ir toliau stebės, tiria ir atskleis. Šešėlinė ekonomika bus iškelta į dienos šviesą.

Esu įsitikinęs, kad bendraudami su „Valve“ atstovais patirsite įdomių akimirkų. Jei paaiškės, kad tai „Taylor Wessing“, visiškai normalu, jei jie su jumis kalbės iš aukšto, grasins ir vilkins laiką – tai jų darbas. Apskritai jie labiausiai žinomi dėl seksualinio priekabiavimo bylos prieš pačią savo firmą, o ne dėl ko kito. Ach, tiesa, įmonės, turinčios pernelyg daug pinigų, samdo juos specialiai tam, kad jus išsekintų, tuo pačiu mokėdamos jiems milžinišką valandinį atlygį.