„Steam ilūzija: kā Valve vada ēnu ekonomiku, veicina datu zādzību un ignorē starptautiskās tiesības”

Ekskluzīvs izmeklējošais reportāža no PhishDestroy

Projekts „PhishDestroy” neradās tāpēc, ka laiki bija labi. Mūsu pastāvēšana nav liecība par „Steam” panākumiem, bet gan kritiska nepieciešamība, kas radusies no „Valve” absolūtās nevērības pret lietotāju drošību. Faktiski mūsu cīņa pret pikšķerēšanu tieši traucēja „Valve” biznesa modeli, izjaucot to rūpīgi izstrādāto ekonomiku, kas balstījās uz kontu bloķēšanu un priekšmetu tālākpārdošanu. (Vēlāk publicēsim atsevišķu, detalizētu rakstu, kurā atklāsim uzņēmuma patiesās „vērtības” un to parodiju par kiberdrošību).

Jau vairāk nekā desmit gadus „Valve Corporation” ir slēpusies aiz rūpīgi veidotas, patērētāju draudzīgas fasādes. Taču zem virsmas slēpjas ciniska korporatīvā mašīna. Veicot plašu iekšējo izmeklēšanu, „PhishDestroy” komanda ir atmaskojusi tās politikas, par kurām „Valve” labprāt klusē. Šī ir platformas anatomija, kas darbojas kā neregulēts finanšu sindikāts, apmierina sankciju skartās valstis, aizsargā kompromitētu ārpakalpojumu atbalstu un uzskata Eiropas likumus par fakultatīviem ieteikumiem.

1. Sankciju farss un prokrieviskā tendence

Uzņēmumam „Valve“ lietotāji ES un ASV ir nekas vairāk kā naudas avoti. Kamēr Eiropas spēlētāji maksā pilnu cenu, „Steam“ Krievijas tirgum turpina piedāvāt agresīvas atlaides no 70% līdz 80%. Spēle Krievijā maksā daļu no tās cenas Vācijā. Tā izskatās starptautiskās „sankcijas“ pēc „Valve“ vārdnīcas.

Platforma dara visu, lai apmierinātu un popularizētu šo virzienu: tā atvieglo reģiona maiņu, piever acis naudas atmazgāšanai, izmantojot spēļu priekšmetus, un savos lietošanas noteikumos skaidri norāda, ka pakļaujas jebkuras Krievijas tiesas jurisdikcijai. Tas sasniedz absurda līmeni: retos gadījumos, kad „Steam” serveriem rodas masveida darbības pārtraukumi, pirmā iestāde, kas oficiāli komentē tehniskās kļūdas, bieži vien ir „Roskomnadzor” (Krievijas federālā cenzūras aģentūra).

2. Ārpakalpojumu atbalsta kartelis

Mīts par „stingru, drošu amerikāņu tehnisko atbalstu” sabrūk brīdī, kad saproti, kurš tur rokās Steam aizmugurējās sistēmas atslēgas. Valve ir deleģējis atbalsta sniegšanu NVS reģionā ārpakalpojumu sniedzējam, kura uzticamība ir nopietni apšaubāma.

Mums ir izdevies atklāt daļu šī tīkla dalībnieku identitāti. Galvenā persona, kas vada vai pārrauga šo atbalsta nodaļu, ir kāds Nikita. Mūsu izmeklēšana atklāja, ka šī persona (vai vismaz viņa galvenais e-pasts) ir reģistrēta un aktīvi darbojas kā lietotājs nelegālos hakeru forumos, piemēram, Lolzteam (Zelenka) — slavenā darknet tīkla centrā, kas pilnībā veltīts nozagtu kredītkartu, kompromitētu datubāzu un brute-force uzlaušanas žurnālu pārdošanai.

Uzņēmums „Valve” ir pilnībā informēts par šo korupciju. Tas jau iepriekš ir atzinis gadījumus, kad ārpakalpojumu sniedzēju darbinieki sistemātiski izlaupīja lietotāju vērtīgos krājumus. Tomēr lētu un nepārskatāmu ārpakalpojumu darbinieku uzturēšana joprojām ir izdevīgāka nekā kvalificētu, uzņēmumā strādājošu kiberdrošības speciālistu pieņemšana darbā.

3. Krāpšana kā biznesa modelis un ārzonas valūta

„Steam“ spēļu iekšējās ādas ir kļuvušas par visur sastopamu, neizsekojamu valūtu tumsā tīklā — finanšu „veļas mazgātavu“, kas apiet starptautiskās regulatīvās iestādes un nodokļu iestādes.

Valve finanšu nodaļai krāpnieki nav drauds; tie ir ārējie aģenti, kas stimulē tirgus dinamiku. Tradicionālais modelis „viens lietotājs, viena spēle” nodrošina ierobežotus ieņēmumus. Tomēr kompromitēta ekosistēma rada ļoti ienesīgu ciklu: lietotājs tiek uzlauzts, priekšmeti tiek nozagti, krāpnieka kontiem tiek piemērots „tirdzniecības aizliegums”, un upuris ir spiests izveidot jaunu profilu un atkārtoti iegādāties savus aktīvus.

Kad „Valve” bloķē krāpnieku, tā neatdod nozagto mantu likumīgajam īpašniekam. Tā to iesaldē uz visiem laikiem. Tas rada mākslīgu deficītu. Piedāvājuma samazināšanās tirgū paaugstina atlikušo preču cenas, kas savukārt palielina „Valve” 15 % komisiju Kopienas tirgū. Uzņēmums nevēlas apturēt krāpšanas gadījumus; tas gūst no tiem peļņu.

4. CEVA Logistics datu noplūde: nenoliedzams nolaidības pierādījums

Ja jūs uzskatāt, ka Valve vismaz aizsargā jūsu fiziskos, reālās pasaules datus, nesenais incidents saistībā ar CEVA Logistics pierāda pretējo. Laikā no 2026. gada 29. jūlija līdz 1. augustam hakeru uzbrukums skāra Valve Eiropas aparatūras loģistikas partneri. Valve šo datu noplūdi atzina tikai 7. augustā, tādējādi atstājot lietotāju datus ļaunprātīgu personu rokās veselu nedēļu.

Noplūdušajos datos ir iekļauti reālie vārdi, pilnās dzīvesvietas adreses, tālruņa numuri un ar „Steam“ saistītās e-pasta adreses Eiropas klientiem, kuri pasūtīja fizisku aparatūru. „Valve“ mēģina nomierināt lietotājus, apgalvojot, ka „paroles un maksājumu dati“ nav noplūduši. Taču pilns vārds, dzīvesvietas adrese, tālruņa numurs un „Steam“ e-pasts ir tieši tas, kas nepieciešams, lai veiktu postoši efektīvu mērķtiecīgu pikšķerēšanu un kontu pārņemšanu — īsta zelta raktuve iepriekš minētajiem ārpakalpojumu sniedzējiem un krāpšanas tīkliem. Būtībā „Valve“ jūsu datus nodeva tieši viņiem.

5. Aicinājums rīkoties: Eiropas nostāja pret uzņēmumu imunitāti

Katram Eiropas spēlētājam ir jāapzinās skarba realitāte: jūs par spēlēm maksājat 5 reizes vairāk nekā lietotāji Krievijā, taču jūsu Eiropas tiesības un likumi (GDPR) tiek pilnībā ignorēti. Jūsu personas dati noplūst trešajām personām, un jūsu atbalsta pieprasījumus apstrādā NVS valstu ārpakalpojumu tīkls ar ļoti apšaubāmu reputāciju.

Mēs sūtām īpašu, sarkastisku sveicienu advokātu biroja „Taylor Wessing” juristiem, kuriem neizbēgami nāksies aizstāvēt „Valve” intereses Eiropas tiesās. Sagatavojieties — aizstāvēt monopolu, kas aktīvi ignorē ES tiesības, drīz kļūs ievērojami grūtāk.

Ir pienācis laiks beigt būt par ērtu sponsoru. Neatlaidiet šos datu noplūdes gadījumus.

Ja viņi atsakās, apgalvo, ka neuzglabā žurnālus, vai slēpjas aiz uzņēmuma konfidencialitātes līguma (NDA), lai aizsargātu savus ārpakalpojumu sniedzējus, nosūtiet šo atteikumu tieši savai datu aizsardzības iestādei (DPA). Masveida tiesiskas darbības ir vienīgā valoda, ko šis monopols saprot.

Autora papildinājums: Tirgus aiz platformas

„Steam“ platformā ieteicamās reģionālās cenas Krievijai (un visai NVS reģionam kopumā) parasti ir par 40–60 % zemākas nekā bāzes cena ASV dolāros. Krievija ir klasificēta kā 2. līmeņa valsts: jaunattīstības tirgus, kam parasti tiek piemērota 40–50 % atlaide no bāzes cenas. Piemēram, standarta neatkarīgā videospēle, kuras cena ir 19,99 ASV dolāri (kas pēc tiešas konvertācijas būtu apmēram 1 900 rubļu), saskaņā ar „Valve” ieteikumiem būtu jāpārdod par aptuveni 419–499 rubļiem.

Ir skaidri jānorāda, ka ārpakalpojumu atbalsta centrs atrodas Īrijā, taču tajā strādā krievi — un daļa darbinieku atrodas tieši Krievijā. Ak, un, starp citu, CSGOFast pieder populārais paplašinājums „SteamInventoryHelper”, ko izmanto vienīgi, lai reklamētu savu uz bērniem vērsto kazino (kazino, kas ir aizliegts vairākās Eiropas valstīs). Un kam pieder šis kazino? Tieši tā, krieviem, tāpat kā lielākajai daļai līdzīgu vietņu. Vai „Steam” to nezina? Vai arī viņi vienkārši nevēlas to zināt, ņemot vērā, ka, manuprāt, ēnu tirgus apgrozījums ir aptuveni miljards dolāru?

Turklāt es lēšu, ka 40 % no NVS krāpniekiem, kuri pašlaik nodarbojas ar kriptovalūtu krāpšanu, savu darbību sāka tieši „Steam”. Man personīgi ir zināmi vismaz divi konkrēti naudas atmazgāšanas gadījumi, izmantojot spēļu skinus. Šeit tos sīkāk neaprakstīšu, bet vajadzības gadījumā varu to izdarīt — tikai ne publiski, jo nevēlos nosaukt platformas utt. Taču „Steam” par to labi zina. Vai tiešām viņi gaida, ka mēs noticēsim, ka spēlētāji, kuriem pat nav šīs spēles, vienkārši atkārtoti pērk tieši to pašu priekšmetu tikai tāpēc, lai ar to „spēlētos”? Jā, protams, tas ir joks.

Tā kā baidos no seksuālās uzmākšanās no Taylor Wessing puses, es nerakstīšu un lūdzu nodot manu vēstījumu datu noplūdes upuriem — cilvēkiem, kurus Valve pievīla un kuri saņēma šos paziņojuma e-pastus. Satire / Joke

„Steam” prioritātes ir maksimāli prokrieviskas — gan cenu noteikšanas un juridiskajā ziņā, gan arī popularizējot Putinu, karogus un aizliegtos teroristus. Taču „Steam” šķiet, ka tas patīk, tāpat kā tas pieļauj antisemītismu, diskrimināciju, uzmākšanos, vajāšanu un narkotiku tirdzniecību. „Steam” tas šķiet pilnīgi pieņemami, tāpat kā 18+ spēles. Acīmredzot tas viņiem patīk.

Šis nav īslaicīgs politisks strīds. Krievijas amatpersonas un nozares darba grupas jau vairāk nekā gadu strādā pie videospēļu kontroles sistēmas izstrādes, kas paredz spēlētāju identifikāciju, izmantojot Krievijas tālruņa numuru, valsts identitātes portālu „Gosuslugi“ vai valsts biometrisko sistēmu. „Steam“ un „GOG“ tika skaidri minētas starp platformām, uz kurām šis priekšlikums varētu attiekties, un dalībnieki norādīja, ka attiecīgā valdības darba grupa līdz 2024. gada decembrim jau bija sanākusi gandrīz pusotru gadu. „Valve“ nav publiski paudusi līdzīgu apņemšanos, ka tā drīzāk pamestu Krievijas tirgu, nekā pieslēgtu savus lietotājus šai valsts vadītajai identifikācijas sistēmai.

Kontrasts ir nepieņemams. Lielākie nozares dalībnieki apturēja pārdošanu vai pakalpojumu sniegšanu Krievijā — „Microsoft” pārtrauca visu jauno produktu pārdošanu, savukārt konsoles platformas un izdevēji paziņoja par savu izstāšanos no tirgus — tomēr „Steam” izvēlējās turpināt darbību. Tas turpina nodrošināt komerciālo un sociālo infrastruktūru valstij, kuru Eiropas Parlaments oficiāli atzinis par terorismu atbalstošu valsti un valsti, kas izmanto terorisma līdzekļus.

Šis atbalsts ir redzams pašā „Valve“ ekonomikas sistēmā. Oficiālajā „Steam Community Market“ ir pieejams iegādājams profila fons „Putin & Trump“ un tūkstošiem priekšmetu ar nosaukumiem „Putin forever“, „Putin smile“, „Putin like“ un „Putin angry“. „Valve” šos attēlus nav izveidojusi, taču tā tos izplata, iekļauj sarakstā un gūst no tiem peļņu, izmantojot „Valve” pārvaldīto tirdzniecības platformu. Tajā pašā laikā gadījumos, ko dokumentējusi organizācija „PhishDestroy”, uz nacionalitāti balstīta aizskaršana tiek atstāta redzamā veidā vai tiek uzskatīta par parastu kopienas konfliktu. „Steam” vēstījums ir nepārprotams: politisko propagandu var pārvērst naudā, bet cilvēkiem, pret kuriem vērsta aizskaršana saistībā ar nacionālo izcelsmi, atliek to vienkārši paciest.

Privātīpašums nav juridiska imunitāte

„Valve” ir privāts uzņēmums, un tā akcijas netiek publiski tirgotas. Tas nozīmē, ka tā īpašumtiesību struktūra, investori, iekšējās kontroles mehānismi un finansiālie stimuli tiek pakļauti daudz retākai regulārai sabiedrības pārbaudei nekā biržā kotētiem uzņēmumiem. Tas nenozīmē, ka vairs nepastāv patērētāju aizsardzības likumi, pienākumi bērnu drošības nodrošināšanā, datu aizsardzības likumi vai valstu regulatīvās iestādes. Ja platforma netiek pietiekami rūpīgi uzraudzīta, tas ir uzraudzības trūkums — nevis atļauja to pārvērst par vietu, kur bērni tiek pakļauti seksuāla satura materiāliem, azartspēļu reklamēšanai, vajāšanai un organizētai uzmākšanai.

Kā teikts pašas „Valve” lietotāja līgumā, „Steam” nav paredzēts bērniem, kas jaunāki par 13 gadiem. Tas tomēr nozīmē, ka tajā pašā veikalā, kurā blakus parastajām spēlēm tiek pārdoti arī nepārprotami pieaugušajiem paredzēti un hentai žanra spēļu nosaukumi, joprojām atrodas milzīga pusaudžu auditorija. Paša norādītais dzimšanas datums, brīdinājuma lapa un preferenču filtri nav nozīmīga vecuma pārbaude. Problēma nav tajā, ka pastāv pieaugušajiem paredzēti mediji; problēma ir to ievietošana masu tirgus spēļu platformā, ko izmanto nepilngadīgie, un pēc tam izlikšanās, ka kosmētisks šķērslis liek riskam pazust. Ja Gabe Newell, „Valve” vadība vai tās atbalsta pakalpojumu sniedzēji vēlas platformu ar pieaugušajiem paredzētu saturu, viņiem tā būtu jāapsaimnieko atklāti un atsevišķi, nevis liekot katram spēļu izdevējam dalīt ar to vienu komerciālo plauktu.

Tiesību īpašniekiem būtu arī jāpaskaidro, kāpēc viņi pieņem šādu blakusizvietojumu. Ģimenes spēle, bērniem paredzēts izdevums vai plašai auditorijai domāts izdevums var atrasties tikai vienu ieteikumu vai meklēšanas rezultātu attālumā no atklātiem materiāliem, kamēr „Valve” gūst peļņu no abiem. Izdevēji tērē milzu summas, lai aizsargātu savus zīmolus, taču šķiet gatavi ignorēt to, kas šos zīmolus ieskauj „Steam” vidē. Privātīpašums to nepadara atbildīgu, un dominējošā stāvokļa tirgū dēļ tas nav neizbēgami.

„Valve“ moderēšanas principi kļūst vēl grūtāk aizstāvami, salīdzinot ar uzņēmuma reakciju uz Krievijas valsts cenzūru. 2024. gadā Roskomnadzor paziņoja, ka „Steam” ir noņēmis visu aģentūras pieprasīto materiālu un ka tādējādi 11 „Steam” URL tiks izslēgti no Krievijas aizliegto informāciju reģistra. 2025. gadā „Steam” noņēma materiālu no spēles, kas paredzēta tikai pieaugušajiem, pēc kārtējās Roskomnadzor prasības saistībā ar tā saukto LGBT „propagandu”. Tā bija politiska cenzūra, kas tika piemērota pat 18+ vecuma ierobežotam darbam, nevis bērna aizsardzība, kurš bija apgājis vecuma ierobežojumu. „Valve“ spēj ievērot Krievijas cenzūras sarakstu, taču kaut kādā veidā paliek bezspēcīga, kad tiek lūgta aizsargāt lietotājus no aizskārumiem, kas saistīti ar nacionālo izcelsmi, nelegālām azartspēļu shēmām vai agresīvu pieaugušajiem paredzēta satura izplatīšanu. Tā ir prioritāšu izvēle, un tā rada acīmredzamu jautājumu par vārda brīvību.

Valve arī nav publiski izteikusi nekādu korporatīvu reakciju uz Krievijas iebrukumu Ukrainā, salīdzinot ar uzņēmumiem, kas apturēja darbību vai atklāti atbalstīja Ukrainu. Tās privātā kapitāla struktūra neprasa tādu informācijas atklāšanu investoriem, kāda tiek sagaidīta no publiskas sabiedrības, tāpēc ārpusstāvošie nevar pilnībā izvērtēt, kādas intereses tiek aizsargātas. Redzams ir tikai ārkārtējs piesaistījums zemāku cenu tirgum, kas saistīts ar rūpnieciskā mērogā veiktu krāpšanos, azartspēlēm, kontu zādzībām un sankciju apiešanas pakalpojumiem. Varbūt iemesls kļūs skaidrāks, ja „Steam” kādreiz piekritīs identitātes savienojumam ar „Gosuslugi”.

Stāsts par ārpakalpojumu izmantošanu atbilst tam pašam neskaidrības modelim. Valve slēdz līgumus ar uzņēmumiem, nevis ar atsevišķiem atbalsta darbiniekiem, kurus redz lietotāji. Saskaņā ar primāro avotu un materiāliem, kurus pārskatīja PhishDestroy, persona, kas bija saistīta ar iepriekšējo skandālu par augstas vērtības inventāra zādzību, nepazuda no nelielās atbalsta pakalpojumu sniedzēju ekosistēmas: viņš pārcēlās uz citu aģentūru. Vēlāk viņš apgalvoja, ka nestrādāja Steam labā un nezināja, ka konts ir saistīts ar Steam. Tomēr pēdas veda atpakaļ uz Īriju, pie tās pašas personas un atkal pie „Steam”. Šis gadījums ir jāizmeklē kā ārpakalpojumu izmantošanas un piekļuves kontroles kļūda; tas šeit netiek izklāstīts kā kriminālsods. „Valve” būtu jāatklāj, kuras aģentūras var piekļūt kontu sistēmām, kā personāls tiek atkārtoti pārbaudīts, pārejot no viena pakalpojumu sniedzēja pie cita, un vai persona, kas izslēgta no viena līgumslēdzēja, var vienkārši atkal parādīties, strādājot citā aģentūrā.

Vjetnama jau ir pierādījusi, ka Valve kā privātuzņēmuma statuss to nepadara par valsts tiesību aktiem pārāku. Steam tur tika bloķēts pēc tam, kad iestādes paziņoja, ka Valve nav sadarbojies. Vjetnama pastāv. ES tiesības pastāv. Katra jurisdikcija, kurā „Valve” gūst peļņu, pastāv, pat ja „Valve” rīkojas tā, it kā nozīme būtu tikai „jebkurai tiesai Krievijā”. Un, ja teorija ir tāda, ka „Steam” var darboties, kur vien vēlas, saskaņā ar jebkurām slēptām vienošanām, bez jebkādas nozīmīgas atbildības, varbūt mums vajadzētu tieši uzdot šo absurdo jautājumu: vai pastāv arī īpašs „Steam” Ziemeļkorejai, par kuru vēl neviens nav atklājis?

Šie ir pierādīti fakti: atbalsta komanda ir krievu izcelsmes, un šī komanda ir atkārtoti nozagusi vai nodevusi informāciju trešajām personām, lai atjaunotu piekļuvi neaktīviem kontiem un tos pārņemtu savā rīcībā, lai gūtu peļņu.

Tāpēc esmu pārliecināts, ka paziņošana par jūsu datu noplūdi viņiem absolūti neko nenozīmē, it īpaši ņemot vērā tik milzīgo kavēšanos (viņi 100 % gaidīja Taylor Wessing atbildi; tas ir brīnums, ka viņi negaidīja trīs nedēļas).

Es nekad agrāk to neesmu darījis, nekad neesmu mudinājis vai provocējis kādu kaut ko darīt, un negribētu to darīt arī tagad. Taču tieši tāda ir situācija, kādu vēlas „Steam”. Viņi uzskata, ka atklāts spiediens un diskriminācija pret ES lietotājiem ir pilnīgi pieņemama, un ka „Taylor Wessing” vienkārši atrisinās visu, atklāti draudot cilvēkiem saistībā ar GDPR pieprasījumiem. Tas ir mans viedoklis, mana pieredze un informācija no pirmavota, par kuru esmu pārliecināts.

Jebkurā gadījumā sūdzības iesniegšanai pietiek ar pāris klikšķiem. Varbūt tad „Steam” beidzot iemācīsies ievērot ārvalstu likumus — nevis tikai „jebkuras Krievijas tiesas” likumus. Varbūt viņi beidzot pārstās izlikties par muļķiem, izliekoties, ka viņi pilnīgi nespēj bloķēt nelegālo azartspēļu vietņu autorizācijas domēnus. Tā vietā, lai pieņemtu pašreizējo realitāti: visi ir savstarpēji saistīti — bērnu kazino krievu īpašnieki un atbalsta personāls, kas sēž „Lolzteam” un apspriež, kā ar bruto spēku uzlauzt kontus.

„PhishDestroy” turpinās uzraudzīt, izmeklēt un atklāt. Ēnu ekonomika tiks izgaismota.

Esmu pārliecināts, ka saziņa ar „Valve” pārstāvjiem jums būs interesanta pieredze. Ja izrādīsies, ka tie ir „Taylor Wessing”, tad ir pilnīgi normāli, ka viņi ar jums runās augstprātīgi, izteiks draudus un vilcinās — tā ir viņu darba daļa. Kopumā viņi galvenokārt ir pazīstami ar tiesas prāvu par seksuālo uzmākšanos pret pašu firmu, un ne ar ko citu. Ak, jā, uzņēmumi, kuriem ir pārāk daudz naudas, tos nolīgst tieši tādēļ, lai jūs nogurdinātu, vienlaikus maksājot viņiem milzīgu stundas likmi.