Valve profiteert van gestolen accounts: De trilogie

Laten we de feiten op een rij zetten. PhishDestroy is geen traditionele 'gemeenschap' — wij zijn een domein en een diep inzicht in hoe dingen daadwerkelijk functioneren. Er is niets om te infiltreren, geen lidmaatschap om te intrekken en geen moderator om op te steunen.

Toen Gabe Newell sprookjes vertelde over honkbalkaarten tegen een 'gemeenschap' die geen stem, geen commentaar en geen open discussie heeft, is dat eerlijk gezegd belachelijk.

Bekijk hoe dat in de praktijk werkte. Een staatsadvocaat-generaal (Attorney General) reikt een klacht in. Valve reageert – publiekelijk en uitvoerig – op zijn "gemeenschap". Geen reacties mogelijk. Geen antwoorden. Geen vragen worden beantwoord. Enkelrichting. Een discussie, zoals Valve die ziet.

En onder die verklaring ligt het punt dat niemand heeft aangesneden: spullen die van kinderen zijn afgenomen, zijn vastgehouden en nooit zijn teruggegeven. Een aanklager zo te beantwoorden is geen onrespect voor ons. Het is verachting voor iedereen die dit leest.

Wij spelen geen 'dreigingspellen', wij spelen geen dokter en wij vinden het zeker niet grappig wanneer een platform gevaarlijke situaties opstookt en bewust de gegevens van minderjarigen lekt.

Het verbieden van een bot is geen politieachtig handelen

Dit is het deel dat Amerikaanse toezichthouders duidelijk moeten zien, omdat het wordt gepresenteerd als het tegenovergestelde van wat het in werkelijkheid is.

Wanneer Valve een bot-account met gestolen items blokkeert, wordt er niets aan iemand teruggegeven. Het slachtoffer krijgt niets. De items blijven bevroren op het geblokkeerde account, de inventaris wordt verborgen voor het publiek en het aanbod wordt van de markt gehaald — wat de prijs van alle vergelijkbare items verhoogt en de commissie van Valve op elke daaropvolgende verkoop vergroot.

Dat is geen handhaving van de wet. Steam is geen politie. Het is inbeslagname op industriële schaal, uitgevoerd onder het mom van fraudebestrijding, door de enige partij die hier profijt van heeft.

Valves „Meesterwerken” en nep-filantropie

Oh, wij zijn enorme fans van Valve. Absolute meesterwerken zoals Half-Life 3, Aperture Desk Job, Dota Underlords en Artifact.

Wij waarderen het gedwongen "vrijwilligerswerk" van Steam oprecht — het uitdelen van gratis spellen (want anders zou er immers niemand ze kopen), het inzetten van spelers voor onbetaald anti-cheat-testen en het volledig negeren van enorme botfarms, puur om de "echte" online-statistieken kunstmatig op te blazen.

Wij zijn niet geregistreerd op uw platform. Wij hebben uw overeenkomsten niet aanvaard. Wij hebben slechts uw twee "brilliante" tools aangeraakt (speedtest.valve.net en speedtest1-sea1.valve.net), besefte dat het nutteloos was en ging verder.

Het lijkt erop dat uw hoogbetaalde megacoders — die volgens de verhalen meer winst genereren dan Apple-medewerkers — opereren zonder enige managementtoezicht. Goed gedaan, maar dat maakt ons niet tot uw klanten. Uw Abonnementsovereenkomst is niet van toepassing op ons.

Incompetentie, genegeerde bugs en de GrapheneOS-grap

Is dit een conflict? Nee. Wie zijn wij om met iemand in conflict te raken? Wij zijn simpelweg analisten die enorme hoeveelheden openbare gegevens verwerken en daadwerkelijk om de oplichtingen die u in stand houdt geven.

Terwijl ik op zoek was naar standaard contact-e-mailadressen — die je blijkbaar niet hebt, nee legal@ en nee privacy@ — we kwamen schatten tegen zoals developer.valvesoftware.com/wiki/User:Pee. Bedankt voor de nuttige wiki. Wij tonen in onze aankomende artikelen ongetwijfeld de werkelijkheid van de interacties met uw medewerkers.

Gezien je wiki (Sjabloon:Userbox_os/doc), het is fascinerend dat uw „professionals” GrapheneOS als een apart besturingssysteem op gelijke voet met iOS noemen.

Wij respecteren Daniel Micay en zijn privacywerk, maar misschien hadden uw experts hem moeten vragen hoe u de MITM-proxykwetsbaarheid in uw API kunt verhelpen — de kwetsbaarheid die zeven jaar in beslag nam om te patchen.

Als je team zo onbekwaam is dat ze bijna een decennium lang niet in staat waren om kinderen te beschermen tegen MITM-spionage en parallelle sessies, waarom hebben ze dan überhaupt een GrapheneOS-telefoon nodig? Voorbereiding op een PANIEK-RESET?

Voeg eventueel ook Tails, Whonix, Tor, CalyxOS en LineageOS toe aan je lijst, aangezien je platform succesvol een hele generatie cybercriminelen heeft opgeleid.

Deel 1: Reeds gebeurd

Wij hebben het gepubliceerd. Uw eigen advocaat heeft ons de bevestiging overhandigd — 830 pagina's die ze niet konden censureren, opgesteld door een kantoor dat per uur factureert om precies dat te voorkomen.

Geen enkele regel ervan is weerlegd. Uw advocaten hebben de feiten niet betwist. Zij noemden onze kennisgeving “amuserend”. Dat antwoord is nu een bewijsstuk.

Twaalf jurisdicties hebben de dossiers ontvangen. Brieven, feitenverklaringen, bewijsstukken, toegangslogs, SHA-256-hashes. Verzonden. Niet gedreigd, niet gepland — verzonden.

Onze standpunt: Geen excuses

Wij doen geen vrijwilligerswerk voor u. Wij beschermen consumenten en toezichthouders tegen uw flagrante leugens. Al onze gegevens en bevindingen worden vrijgegeven onder de MIT-licentie — vrij te gebruiken, te verspreiden en te analyseren.

Wij handelen niet in het belang van iemand anders dan uw misleide klanten en de toezichthouders tegen wie u liegt. Wij weten dat wij grof en ongemakkelijk zijn, maar wij verontschuldigen ons niet voor het blootleggen van miljarden aan gestolen geld, de banden met Lolzteam en de werkelijkheid van uw operaties.

En laten we eerlijk zijn over de schaal: wij zouden een corporatie niet kunnen tegengaan, zelfs als we dat wilden. Een registrar die iemands Monero in de wacht slaat, misschien wel. Een bedrijf dat miljarden verplaatst met een advocatenkantoor in dienst — dat is uiteraard onmogelijk.

Dat hoeven we niet. Wij dienen het in. Autoriteiten met bevoegdheden die wij niet hebben, nemen de beslissingen. Wij hebben alle rechten in het materiaal opgegeven, dus elk van hen kan het publiceren als hun eigen bevindingen, en wij zouden het niet kunnen intrekken, zelfs als we het zouden proberen.

Er is hier niets te kopen en niets te onderhandelen. Geen eisen, geen deadline, geen prijs. Wij chantageerden niet — dat is het domein van jullie advocaten, en zij zijn daarin beter dan in het redigeren van documenten.

Lees dit deel twee keer:

ELKGEWEL DAT JE DOET OM TE BEÏNVLOEDEN WAT WORDT GEPUBLICEERD, TOONT ALLEEN AAN DAT JE ER VREES VOOR HEBT.

Druk, takedowns, brieven, een account dat stilletjes aan iemand wordt hersteld — elk van deze handelingen is een toelating en elk wordt een gedateerde regel in een dossier dat al door twaalf autoriteiten wordt bijgehouden.

Het Archief en een eerlijke opmerking over het domein

De dataset is inmiddels circa 100 GB groot, cumulatief. In deel 1 rapporteerden we ongeveer 75 GB. De groei is niet gestopt.

Als uw dure, onbekwame advocaten ons willen laten zwijgen door het verwijderen phishdestroy.io — Ga door. We zeggen het recht uit: op dit moment zou je ons een dienst bewijzen. De arrays zijn enorm, het werk is saai en we zijn het beu om ernaar te kijken. Niemand hier geniet van dit werk.

Het enige dat er nog steeds voor zorgt dat dit doorgaat, is het overtuigen van de Amerikaanse toezichthouders van wat er daadwerkelijk op uw platform gebeurt: dat een verbod geen toezicht is, dat er niets wordt teruggegeven en dat het geld in precies één richting blijft stromen.

In tegenstelling tot jullie zullen wij de privé-identiteiten van kinderen niet lekken — wij zijn geen monsters die ernaar kijken hoe kinderen uit één land door een ander land worden gemeld, puur voor de lol. Elke poging om onze site te sluiten zal worden behandeld als een directe aanval op onafhankelijke onderzoekers.

En begrijp de standaardinstelling, want het is geen bedreiging, het is gewoon wat er gebeurt. Als we stoppen, wordt alles wat is verwerkt naar IPFS gestuurd en krijgt elke toezichthouder die een verwijzing heeft ontvangen de volledige ruwe dataset. Er is geen beslissing van ons vereist. Het vereist helemaal niets van ons.

Het verwijderen van het domein verwijdert een URL. Er worden geen bestanden verwijderd en er worden geen pakketten teruggetrokken.

Tien maanden later zijn die mensen nog steeds niet geïnformeerd over wat er is gebeurd — niet door u, niet door uw advocaten, niet door wie dan ook.

Roadmap: Deel II — 14 oktober

Bereid u voor op het tweede deel van ons onderzoek:

• Wij zullen gameontwikkelaars rechtstreeks benaderen om bloot te leggen hoe Valve opzettelijk internationale sancties omzeilt, uitsluitend om haar aandeel van 30% veilig te stellen.
• Wij hebben bewijs van meer dan 00 miljoen in sanctieomzeiling, gefaciliteerd door één platform in slechts twee jaar.
• Wij zullen deze gegevens overdragen aan spelontwikkelaars die weigeren terrorisme te financieren, evenals aan betaalaggregatoren, zodat zij eindelijk een rem kunnen zetten op de hebzucht van Valve.

Wij hebben geen verplichtingen jegens u. Wij hebben alleen de waarheid.

— PhishDestroy

Lees het eerste deel van het onderzoek:
Deel I: Mijn hond versus elite-GDPR-juristen