L-Illużjoni ta' Steam: Kif Valve Tmexxi Ekonomija fid-Dlam, Tippermetti l-Ħtif tad-Data, u Tinjorja l-Liġi Internazzjonali

Rapport Investigattiv Esklussiv minn PhishDestroy

Il-proġett PhishDestroy ma ħarġix għax iż-żminijiet kienu tajbin. L-eżistenza tagħna mhix xhieda tas-suċċess ta' Steam, iżda neċessità kritika li twieldet min-nuqqas totali ta' klijentela ta' Valve għall-sigurtà tal-utent. Fil-fatt, il-ġlieda tagħna kontra l-phishing interferiet direttament mal-mudell tan-negozju ta' Valve, u kkawżat diżrapp puntwali fl-ekonomija bir-reqqa tagħhom ta' projbizzjonijiet ta' kontijiet u r-riċirkulazzjoni ta' oġġetti. (Se nippubblikaw biċċa separata u dettaljata li teskopri l-"valuri" veri tal-kumpanija u l-parodija tagħhom tas-sigurtà ċibernetika f'data aktar tard).

Għal aktar minn għaxar snin, Valve Corporation kienet moħbija wara faċċata kurata u faċli għall-konsumatur. Imma taħt il-wiċċ hemm magna korporattiva ċinika. Permezz ta' investigazzjoni interna estensiva, it-tim ta' PhishDestroy iddikkontru l-politiki li Valve tippreferi iżżomm siekta. Din hija l-anatomija ta' pjattaforma li taġixxi bħala sindikat finanzjarju mhux regolat, tissodisfa stati sanzjonati, tipprovdi kenn għal appoġġ estern kompromat, u tittratta l-liġijiet Ewropej bħala suġġerimenti fakultattivi.

1. Il-Farċa tas-Sanzjonijiet u l-Preġudizzju Pro-Russu

Għal Valve, l-utenti fl-UE u fl-Istati Uniti mhumiex xejn aktar minn sorsi ta' dħul faċli. Filwaqt li l-plejers Ewropej iħallsu l-prezz sħiħ, Steam kompli joffri skontijiet aggressivi ta' 70% sa 80% għas-suq Russu. Logħba fir-Russja tiswa biss frazzjoni minn dak li tiswa fil-Ġermanja. Dan hu kif jidhru s-'sanzjonijiet' internazzjonali fid-dizzjunarju ta' Valve.

Il-pjattaforma tagħmel kollox biex tissodisfa u tippopolarizza dan il-vector: jiffaċilitaw il-bidla tar-reġjun, jagħlqu għajnejhom għall-ħasil tal-flus permezz ta' oġġetti fil-logħba, u jiddikjaraw b'mod esplicitu fit-Termini tas-Servizz tagħhom li jaqblu mal-ġurisdizzjoni ta' kwalunkwe qorti Russa. Dan jasal sa punt ta' assurdità: fl-okkażjonijiet rari meta s-servers ta' Steam jesperjenzaw interruzzjonijiet kbar, l-ewwel entità li tikkummenta uffiċjalment dwar il-fallimenti tekniċi spiss tkun Roskomnadzor (l-aġenzija federali Russa għall-ċensura).

2. Il-Kartell tas-Support Outsourced

Il-mitu ta' "appoġġ tekniku Amerikan strett u sigur" jaqa' f'dak il-mument li tirrealizza min għandu l-muftieħ għall-backend ta' Steam. Valve iddelegat l-appoġġ fir-reġjun tal-CIS lil netwerk outsourced profondament kompromess.

Irnexxielna nneħħu l-anonimità minn segmenti ta' din in-netwerk. Figura ewlenija li timmaniġġja jew tikkura din il-fergħa ta' appoġġ hija persuna msejħa Nikita. L-investigazzjoni tagħna wriet li din il-persuna (jew, għall-inqas, l-email primarja tiegħu) hija rreġistrata u attiva bħala utent fuq forumi ta' hacking taħt l-art bħal Lolzteam (Zelenka)—ċentru notorju fid-darknet iddedikat kompletament għall-bejgħ ta' karti ta' kreditu msruqa, bażijiet ta' data kompromessi u logijiet ta' brute-force.

Valve hija kompletament konxja ta' din il-korruzzjoni. Huma diġà ammettew preċedenti fejn staff esternalizzat b'mod sistematiku ħassar inventarji ta' utenti ta' valur għoli. Madankollu, iżommu forza tax-xogħol esternalizzata irħisa u mhux responsabbli jibqa' aktar profittabbli għalihom milli jimpjegaw professjonisti tas-sigurtà ċibernetika kwalifikati internament.

3. Qerq bħala mudell tan-negozju u munita offshore

Is-skins tal-logħob ta' Steam saru munita omnipreżenti u mhux traċċabbli madwar id-darknet—lavanderija finanzjarja li tevita regolaturi internazzjonali u awtoritajiet tat-taxxa.

Għal dipartiment finanzjarju ta' Valve, l-iskammers mhumiex theddida; huma aġenti esterni li jistimulaw il-veloċità tas-suq. Il-mudell tradizzjonali ta' "utent wieħed, logħba waħda" iġib dħul limitat. Madankollu, ekosistema kompromessa toħloq ċiklu profittabbli ħafna: l-utent jiġi hacked, l-oġġetti jitilfu, il-kontijiet tal-iskammer jingħataw "Trade Ban," u l-vittma tiġi mġiegħla toħloq profil ġdid u terġa' tixtri l-assi tagħha.

Meta Valve jibanni truffatur, ma jirritornax l-assi msruqa lis-sid leġittimu. Jiffriżawhom b'mod permanenti. Dan joħloq skarsezza artifiċjali. It-tnaqqis fl-offerta tas-suq iżid il-prezzijiet tal-oġġetti li fadal, li min-naħa tiegħu jimmultiplikka l-kummissjoni ta' 15% ta' Valve fis-Suq tal-Komunità. Ma jridxu jieqfu t-truffar; huma jipprofittaw minnhom.

4. Il-ksur tas-sigurtà ta' CEVA Logistics: prova innegabbli ta' negligenza

Jekk temmen li Valve mill-inqas tipproteġi d-dejta fiżika tiegħek fid-dinja reali, l-inċident riċenti dwar CEVA Logistics juri l-oppost. Bejn it-29 ta' Lulju u l-1 ta' Awwissu 2026, hackers kiseru l-partner Ewropew ta' Valve għall-loġistika tal-hardware. Valve ammettiet il-ksur biss fis-7 ta' Awwissu, u ħalliet id-dejta tal-utenti f'idejn atturi malizzjużi għal ġimgħa.

Id-dejta li nħarġet tinkludi ismijiet reali, indirizzi residenzjali sħaħ, numri tat-telefon, u indirizzi email marbuta ma' Steam ta' klijenti Ewropej li ordnaw hardware fiżiku. Valve tipprova tikkalma lill-utenti billi tgħid li "passwords u dejta tal-ħlas" ma ġewx imħarġa. Iżda Isem Sħiħ, Indirizz tad-Dar, Numru tat-Telefon, u Indirizz Email ta' Steam huma l-pjan eżatt meħtieġ għal spear-phishing devastanti u hijacking tal-kont—minjiera tad-deheb għall-persunal esternalizzat u n-netwerks ta' qerq imsemmija hawn fuq. Valve b'mod essenzjali tahom id-dejta tiegħek.

5. Sejħa għall-Azzjoni: Il-Pożizzjoni Ewropea Kontra l-Immunità Korporattiva

Kull gamer fl-Ewropa għandu jqum għal realtà iebsa: qed tħallas ħames darbiet aktar għal logħob minn utenti fir-Russja, u madankollu d-drittijiet u l-liġijiet Ewropej tiegħek (GDPR) huma kompletament siekta. Id-dejta personali tiegħek tixtered lil kuntratturi ta' terzi, u t-tikets ta' appoġġ tiegħek jiġu mmaniġġjati minn netwerk ta' outsourcing tal-CIS b'reputazzjoni estremament dubjuża.

Nibgħatu tislima speċjali u sarkastika lill-avukati ta' Taylor Wessing, li inevitabbilment se jkollhom jiddefendu l-interessi ta' Valve quddiem il-qrati Ewropej. Ħejjew ruħkom—id-difiża ta' monopolju li b'mod attiv jaħqar il-liġi tal-UE se ssir ferm aktar diffiċli.

Wasal iż-żmien li tieqaf tkun sponsor konvenjenti. La taħfer għal dawn il-ħruġ tad-dejta.

Jekk jirrifjutaw, jgħidu li ma jżommux reġistri, jew jaħbu wara NDA korporattiva biex jipproteġu l-persunal estern tagħhom, ibgħat din ir-rifjut direttament lill-DPA tiegħek. Azzjoni legali massiva hija l-unika lingwa li dan il-monopolju jifhem.

Addendum tal-awtur: Is-suq wara l-pjattaforma

Fil-pjattaforma Steam, il-prezzijiet reġjonali rakkomandati għar-Russja (u għar-reġjun tal-CIS b'mod ġenerali) huma tipikament 40–60% inqas mill-prezz bażiku fid-dollaru Amerikan. Ir-Russja hija klassifikata bħala Tier 2: Suq Emerġenti, li ġeneralment tirċievi skont ta' 40–50% mill-prezz bażiku. Per eżempju, logħba indie standard b'prezz ta' $19.99 (li tkun madwar 1,900 rublu wara konverżjoni diretta) għandha tiswa madwar 419–499 rublu skont ir-rakkomandazzjonijiet ta' Valve.

Jeħtieġ li jiġi spjegat b'mod ċar li s-servizz ta' appoġġ esternalizzat jinsab fl-Irlanda, iżda huwa mmexxi minn Russi—u xi wħud mill-impjegati jinsabu direttament fir-Russja. Oh, u għalhekk, CSGOFast għandu l-estensjoni popolari SteamInventoryHelper, li tintuża purament biex tirklama l-każinò tagħhom immirat lejn it-tfal (każinò li huwa pprojbit f'diversi pajjiżi Ewropej). U min hu s-sid ta' dan il-każinò? Eżatt, Russi, bħalma huma l-maġġoranza tas-siti simili. Steam ma tafx dan? Jew sempliċement ma jridx jaf, meta wieħed iqis li t-turnover tas-suq fid-dell huwa madwar biljun dollaru, nemmen.

Barra minn hekk, nikkalkula li 40% tal-iskammers tal-CIS li bħalissa jmexxu skemi ta' kripto-munita bdew fuq Steam. Naf personalment mill-inqas żewġ każijiet speċifiċi ta' ħasil tal-flus permezz ta' skins. Ma se nidħol fid-dettalji hawnhekk, imma nista' nagħmel dan jekk meħtieġ—imma mhux pubblikament, peress li ma rridx insemmi l-pjattaformi, eċċ. Iżda Steam jaf dan sew. Jew verament jistennewna nemmnu li plejers li lanqas għandhom il-logħba qed jixtru l-istess oġġett ripetutament biss biex "jilagħbu" miegħu? Iva, ċert, hija burla.

Peress li jien biża' minn molestja sesswali minn Taylor Wessing, ma niktebx u ma nitlobx biex jgħaddu l-messaġġ tiegħi lill-vittmi tal-ħruġ tad-dejta—in-nies li Valve falliet, li rċevew dawk l-imejls ta' notifiki. Satire / Joke

Il-prijoritajiet ta' Steam huma kemm jista' jkun pro-Russi—kemm fil-prezzijiet kif ukoll fit-termini legali, kif ukoll fil-popolarizzazzjoni ta' Putin, bandieri, u terroristi pprojbiti. Iżda jidher li Steam tħobb dan, eżattament bħalma jittolleraw l-antisemitizmu, id-diskriminazzjoni, l-intimidazzjoni, l-insegwiment, u t-traffikar tad-droga. Għal Steam, dan hu perfettament aċċettabbli, bħal-logħob 18+. Jidher li jgawduh.

Din mhix tilwima politika ta' żmien qasir. Uffiċjali Russi u gruppi ta' xogħol fl-industrija qattgħu aktar minn sena jiżviluppaw reġim ta' kontroll tal-logħob tal-vidjo li jinkludi l-identifikazzjoni tal-plejers permezz ta' numru tat-telefon Russu, il-portal tal-identità statali Gosuslugi jew is-sistema biometrika statali. Steam u GOG ġew imsemmija b'mod esplicitu fost il-pjattaformi li l-proposta tista' taffettwa, u l-parteċipanti qalu li l-grupp ta' xogħol governattiv sottostanti kien diġà ilu jiltaqa' għal kważi sena u nofs sal-Diċembru 2024. Valve ma għamlet l-ebda impenn pubbliku komparabbli li se titlaq mis-suq Russu minflok tgħaqqad lill-utenti tagħha ma' din l-arkitettura ta' identità mmexxija mill-istat.

Il-kuntrast hu skandaluż. L-atturi ewlenin fl-industrija waqqfu l-bejgħ jew is-servizzi fir-Russja—Microsoft waqqfet il-bejgħ kollu ġdid, filwaqt li l-pjattaformi tal-konsola u l-pubblikaturi ħabbru r-ritirar tagħhom stess—madankollu Steam għażel il-kontinwità. Hija tibqa' tipprovdi infrastruttura kummerċjali u soċjali lil pajjiż li l-Parlament Ewropew formalment rikonoxxa bħala stat li jissponsorja t-terroriżmu u stat li juża mezzi ta' terroriżmu.

Dak l-appoġġ jidher ġewwa fl-ekonomija interna ta' Valve. Is-Suq Uffiċjali tal-Komunità Steam jinkludi sfond tal-profil "Putin & Trump" li jista' jinxtered, u eluf ta' oġġetti msejħa "Putin forever," "Putin smile," "Putin like" u "Putin angry." Valve ma ħallietx dawn l-immaġini, iżda tiddistribwixxi, tirreġistra u tagħmel profitt minnhom permezz ta' suq imħaddem minn Valve. Fl-istess ħin, f'każijiet dokumentati minn PhishDestroy, l-intimidazzjoni bbażata fuq in-nazzjonalità hija permessa tibqa' viżibbli jew titqies bħala kunflitt komunitarju ordinarju. Il-messaġġ ta' Steam huwa ċar: il-propaganda politika tista' tiġi monetizzata, filwaqt li n-nies li huma l-mira ta' abbuż bbażat fuq l-oriġini nazzjonali jitħallew jassorbuha.

Il-proprjetà privata mhix immunità legali

Valve hija kumpanija privata u l-ishma tagħha mhumiex kummerċjalizzati pubblikament. Dan ifisser li l-istruttura tal-propjetà tagħha, l-investituri, il-kontrolli interni u l-inċentivi finanzjarji jirċievu ħafna inqas skrutinju pubbliku regolari minn dawk ta' kumpanija elenkata. Dan ma jfissirx li l-liġi dwar il-protezzjoni tal-konsumatur, id-dmirijiet tas-sigurtà tat-tfal, il-liġi dwar il-protezzjoni tad-data jew ir-regolaturi nazzjonali jieqfu jeżistu. Jekk pjattaforma ma tiġix osservata biżżejjed mill-qrib, dan huwa falliment fl-ispezzjoni—mhux permess biex tinbidel f'post fejn it-tfal ikunu esposti għal kontenut sesswali, promozzjoni tal-logħob tal-azzard, segwitu u molestja organizzata.

Il-Ftehim tal-Abbonat ta' Valve stess jgħid li Steam mhix maħsuba għal tfal taħt l-13-il sena. Dan għadu jħalli udjenza kbira ta' adolexxenti fuq l-istess ħanut li jbigħ logħob ordinarju ħdejn titli espliciti għall-adulti u hentai. Data tat-twelid iddikjarata waħedha, paġna ta' twissija u filtri ta' preferenza mhumiex garanzija sinifikanti tal-età. Il-problema mhix li jeżisti medja għall-adulti; il-problema hi li tinpoġġiha f'pjattaforma tal-logħob tal-massa użata minn minuri u mbagħad tagħmel bħalma kieku bieb kosmetiku kien jagħmel ir-riskju jisparixxi. Jekk Gabe Newell, il-maniġment ta' Valve jew il-kuntratturi tas-support tagħhom iridu pjattaforma għall-kontenut għall-adulti, għandhom joperaw waħda b'mod miftuħ u separat minflok jagħmlu lil kull pubblikatur tal-logħob jaqsam xkaffa kummerċjali magħha.

Id-drittijiet tal-proprjetà għandhom jispjegaw ukoll għaliex jaċċettaw din l-adjaċenza. Logħba familjari, titlu għat-tfal jew rilaxx mainstream jista' jkun biss rakkomandazzjoni jew riżultat tat-tfittxija 'il bogħod minn materjal esplicitu, filwaqt li Valve tiġbor flus minn kemm-il wieħed minnhom. Il-pubblikaturi jonfqu fortunati biex jipproteġu l-marki tagħhom, iżda jidher li huma lesti jinjoraw dak li jdawwar dawk il-marki ġewwa Steam. Il-proprjetà privata ma tagħmilx dan responsabbli, u d-dominanza fis-suq ma tagħmilx dan inevitabbli.

Il-prinċipji ta' moderazzjoni ta' Valve isiru anke aktar diffiċli biex jiġu difiżi meta mqabbla mar-risposta tagħha għall-ċensura statali Russa. Fl-2024, Roskomnadzor ħabbar li Steam kien neħħa l-materjal kollu mitlub mill-aġenzija u li 11 URL ta' Steam se jitneħħew mir-reġistru tal-informazzjoni pprojbita fir-Russja. Fl-2025, Steam neħħa materjal mill-paġna ta' logħba għall-adulti biss wara talba oħra minn Roskomnadzor rigward dak li jissejjaħ "propaganda" LGBT. Dak kien ċensura politika applikata anke għal xogħol 18+, mhux protezzjoni ta' tifel li kien għadda minn fuq il-barriera tal-età. Valve tista' tosserva lista ta' ċensura Russa, iżda b'xi mod tibqa' bla għajnuna meta tintalab tipproteġi lill-utenti minn abbuż ibbażat fuq l-oriġini nazzjonali, minn kanali ta' logħob tal-azzard illegali jew minn espożizzjoni predatoria għal kontenut adult. Dik hija għażla ta' prijoritajiet, u tqajjem mistoqsija ċara dwar il-libertà ta' espressjoni.

Valve lanqas ma ħarġet risposta korporattiva pubblika għall-invażjoni tar-Russja fl-Ukrajna li tkun komparabbli ma' dik tal-kumpaniji li waqqfu l-operazzjonijiet jew appoġġjaw b'mod miftuħ lill-Ukrajna. Is-struttura kapitali privata tagħha ma teħtieġx il-pubblikazzjoni ta' informazzjoni lill-investituri kif mistenni minn kumpanija pubblika, u għalhekk persuni esterni ma jistgħux jeżaminaw b'mod sħiħ min qed jiġu protetti l-inċentivi tagħhom. Dak li jibqa' viżibbli huwa rabta straordinarja ma' suq bi prezz aktar baxx assoċjat ma' qerq fuq skala industrijali, logħob tal-azzard, serq ta' kontijiet u servizzi ta' evażjoni ta' sanzjonijiet. Forsi r-raġuni ssir aktar ċara jekk Steam qatt taqbel għal konnessjoni tal-identità ma' Gosuslugi.

L-istorja tal-outsourcing ssegwi l-istess mudell ta' opaku. Valve tikkontratta ma' kumpaniji, mhux mal-impjegati individwali tal-appoġġ li jidhru lill-utenti. Skont sors primarju u materjali riveduti minn PhishDestroy, persuna marbuta mal-iskandlu preċedenti ta' serq ta' inventarju ta' valur għoli ma sparixxietx mill-ekosistema żgħira tal-kuntratturi tal-appoġġ: marret għal aġenzija oħra. Aktar tard iddikjara li ma kienx qed jaħdem għal Steam u ma kienx jaf li l-kont kien marbut ma' Steam. Madankollu, il-mogħdija waslet lura fl-Irlanda, għand l-istess persuna u għand Steam mill-ġdid. Dan il-kont għandu jiġi investigat bħala falliment fl-esternalizzazzjoni u fil-kontroll tal-aċċess; hawnhekk mhux qed jiġi ppreżentat bħala ġudizzju kriminali. Valve għandha tiddivulga liema aġenziji jistgħu jaċċessaw is-sistemi tal-kontijiet, kif il-persunal jiġi skrinjat mill-ġdid meta jittrasferixxi bejn fornituri, u jekk individwu mneħħi minn kuntrattur wieħed jista' sempliċement jerġa' jidher permezz ta' ieħor.

Il-Vjetnam diġà wera li l-istatus ta' kumpanija privata ta' Valve ma jpoġġihiex 'il fuq mil-liġi nazzjonali. Steam ġie mblukkat hemmhekk wara li l-awtoritajiet qalu li Valve ma kkooperatx. Il-Vjetnam jeżisti. Il-liġi tal-UE teżisti. Kull ġurisdizzjoni li Valve tagħmel profitt fiha teżisti, anke meta Valve titħaddem bħallikieku jimporta biss "kull qorti fir-Russja". U jekk it-teorija hi li Steam tista' topera fejn trid, taħt kwalunkwe arranġamenti moħbija li trid, mingħajr responsabbiltà sinifikanti, forsi għandna nistaqsu direttament il-mistoqsija assurda: teżisti wkoll Steam speċjali għall-Korea ta' Fuq li ħadd għadu ma żvelah?

Dawn huma fatti stabbiliti: it-tim ta' appoġġ huwa Russu, u dan l-appoġġ ripetutament seraq jew ipprovda informazzjoni lil terzi biex jerġa' jkollhom aċċess għal kontijiet inattivi sabiex jieħdu kontroll tagħhom għal profitt.

Allura jien ċert li t-twissija tagħhom li d-dejta tiegħek ġiet esposta ma tfisser assolutament xejn għalihom, speċjalment b'dan id-dewmien kbir (kienu 100% qed jistennew ir-risposta ta' Taylor Wessing; huwa miraklu li ma stennewx tlett ġimgħat).

Qatt ma għamilt dan qabel, qatt ma ħeġġejt jew provokajt lil ħadd biex jagħmel xejn, u issa ma rridx nagħmel dan. Imma din hi eżatt is-sitwazzjoni li Steam trid. Jaħsbu li pressjoni miftuħa u diskriminazzjoni kontra l-utenti tal-UE huma kompletament aċċettabbli, u li Taylor Wessing se jsolvi kollox billi jhedded b'mod miftuħ lin-nies minħabba talbiet tal-GDPR. Dik hi l-opinjoni tiegħi, l-esperjenza tiegħi, u informazzjoni minn sors primarju li jien kunfidenti fih.

F'kull każ, biex tressaq ilment jieħu biss ftit klikks. Forse allura Steam se titgħallem finalment tirrispetta l-liġijiet barranin—u mhux biss il-liġijiet ta' "kull qorti fir-Russja." Forse se jieqfu finalment jagħmlu l-stupidi, jippretendu li huma kompletament incapaci jibblukkaw id-dominji ta' awtorizzazzjoni għas-siti tal-logħob illegali. Minflok ir-realtà li għandna issa: kulħadd hu involut ma' xulxin—is-sidien Russi tal-każinos tat-tfal u l-persunal ta' appoġġ li joqogħdu fuq Lolzteam jiddiskutu kif jużaw brute-force fuq il-kontijiet.

PhishDestroy se jkompli jissorvelja, jinvestiga u jesponi. L-ekonomija fid-dell se tiġi esposta fid-dawl.

Jien ċert li se jkollok esperjenza interessanti meta tikkomunika mar-rappreżentanti ta' Valve. Jekk jinstab li huwa Taylor Wessing, huwa kompletament normali għalihom li jitkellmu miegħek b'tonu ta' min hu ogħla, jagħmlu theddid, u jittardjaw il-proċess — dan hu xogħolhom. B'mod ġenerali, huma magħrufa prinċipalment għal kawża ta' molestja sesswali kontra l-kumpanija tagħhom stess, u xejn aktar. Oh, iva, kumpaniji b'flus żejda wisq jimpjegawhom apposta biex jeżawdit, filwaqt li jħallsuhom rata enormi kull siegħa.