Valve наживается на украденных аккаунтах: Трилогия
Наша многосерийная журналистская расследовательская серия, раскрывающая системную коррупцию Valve, корыстную слепоту и обход санкций.
Valve получает прибыль от 578 000 украденных аккаунтов Steam
897 000+ украденных аккаунтов в живом доступе на LZT Market на 16 платформах. 0 млн+ в криминальных объявлениях. 50 млн — предполагаемая ответственность перед жертвами. Пять правовых векторов. Интерактивная криминалистика. Живая панель разведданных. Десятилетие прибыльной слепоты Valve — задокументировано.
Этот манифест публикуется в качестве прямого ответа на корпоративные угрозы, тактику запугивания и систематическую халатность со стороны Valve.
Давайте расставим все точки над i. PhishDestroy — это не традиционное «сообщество»: мы — домен и глубокое понимание того, как всё устроено на самом деле. Здесь нечего внедрять, нечего отзывать в плане членства, и нет модератора, на которого можно положиться.
Когда Гейб Ньюэлл рассказывает сказки про бейсбольные карточки «сообществу», у которого нет ни голоса, ни комментариев, ни открытых обсуждений, это, честно говоря, просто смешно.
Посмотрите, как это на самом деле сработало. Генеральный прокурор штата подаёт иск. Valve отвечает — публично и развёрнуто — своему «сообществу». Комментарии отключены. Ответов нет. Вопросы не принимаются. Только односторонняя связь. Обсуждение, каким его видит Valve.
И под этим заявлением скрывается то, чего никто не коснулся: вещи, изъятые у детей, удержанные и так и не возвращённые. Отвечать так прокурору — это не неуважение к нам. Это презрение ко всем, кто это читает.
Мы не играем в «игры с угрозами», не играем в доктора и, разумеется, не находим забавным, когда платформа провоцирует опасные ситуации и сознательно раскрывает данные несовершеннолетних.
Запрет бота — это не полицейская деятельность
Именно эту часть американским регуляторам необходимо увидеть ясно, поскольку она подаётся как противоположность тому, чем является на самом деле.
Когда Valve банит бот-аккаунт, на котором хранятся украденные предметы, ничего никому не возвращается. Жертва не получает ничего. Предметы остаются замороженными на забаненном аккаунте, инвентарь скрыт от публичного просмотра, а предложение исчезает с рынка — что повышает цену на все аналогичные предметы и увеличивает комиссию Valve с каждой последующей продажи.
Это не правоохранительная деятельность. Steam — не полиция. Это конфискация в промышленных масштабах, осуществляемая под предлогом борьбы с мошенничеством, единственной стороной, которая извлекает из этого выгоду.
«Шедевры» Valve и фальшивая филантропия
О, мы огромные фанаты Valve. Абсолютные шедевры, такие как Half-Life 3, Aperture Desk Job, Dota Underlords и Artifact.
Мы глубоко ценим принудительное «волонтёрство» со стороны Steam — раздачу бесплатных игр (потому что иначе кто бы их покупал?), использование игроков для неоплачиваемого тестирования античита и полное игнорирование огромных ферм ботов лишь для того, чтобы искусственно раздувать вашу «реальную» статистику онлайна.
Мы не зарегистрированы на вашей платформе. Мы не принимали ваши соглашения. Мы лишь коснулись двух ваших «гениальных» инструментов (скоростьтест.valve.net и speedtest1-sea1.valve.net), поняли, что они никуда не годятся, и двинулись дальше.
Похоже, ваши высокооплачиваемые мега-кодеры — которые, как утверждается, приносят больше прибыли, чем сотрудники Apple — работают вообще без контроля со стороны руководства. Отличная работа, но это не делает нас вашими клиентами. Ваше Соглашение с абонентом до нас не относится.
Некомпетентность, проигнорированные баги и шутка про GrapheneOS
Это конфликт? Нет. Кто мы такие, чтобы конфликтовать с кем-либо? Мы просто аналитики, которые обрабатывают огромные массивы публичных данных и которым действительно небезразличны те схемы мошенничества, что вы порождаете.
В то время как я искал стандартные контактные электронные письма — которых у вас, судя по всему, нет, нет legal@ и никаких privacy@ — мы наткнулись на такие жемчужины, как developer.valvesoftware.com/wiki/User:PeeСпасибо за полезную вики. Мы обязательно продемонстрируем реальность взаимодействия с вашими сотрудниками в наших предстоящих статьях.
Говоря о вашей вики (Шаблон:Юзербокс_ос/док), поразительно, что ваши «профессионалы» указывают GrapheneOS как отдельную операционную систему наравне с iOS.
Мы уважаем Дэниела Микая и его работу в области конфиденциальности, но, возможно, вашим экспертам стоило бы спросить у него, как исправить уязвимость вашего MITM-прокси в API — ту самую, на патч которой у вас ушло 7 лет.
Если ваша команда настолько некомпетентна, что почти десятилетие не могла защитить детей от шпионажа типа MITM и параллельных сессий, зачем им вообще телефон на GrapheneOS? Готовитесь к паническому ПОЛНОМУ СБРОСУ?
Возможно, стоит добавить в ваш список также Tails, Whonix, Tor, CalyxOS и LineageOS, поскольку ваша платформа успешно воспитала целое поколение киберпреступников.
Часть 1 уже произошла
Мы опубликовали это. Ваши собственные юристы передали нам подтверждение — 830 страниц, которые они не смогли зачернить, подготовленные фирмой, выставляющей счета за каждый час, чтобы именно этого не допустить.
Ни одна строка из этого не была опровергнута. Ваши юристы не оспорили факты. Они назвали наше уведомление «развлекательным». Этот ответ теперь является вещественным доказательством.
Двенадцать юрисдикций получили пакеты. Сопроводительные письма, изложение фактов, приложения, журналы доступа, SHA-256 хэши. Отправлены. Не угрожали, не планировали — отправлены.
Наша позиция: Никаких извинений
Мы не работаем на вас добровольно. Мы защищаем потребителей и регуляторов от вашей вопиющей лжи. Все наши данные и результаты исследований публикуются под лицензией MIT — свободны для использования, распространения и анализа.
Мы действуем не в чьих-то интересах, кроме ваших обманутых клиентов и регуляторов, которым вы лжёте. Мы знаем, что мы грубы и неудобны, но не извиняемся за раскрытие миллиардов похищенных средств, связей с Lolzteam и реальности вашей деятельности.
И будем честны насчёт масштаба: мы не смогли бы противостоять корпорации, даже если бы захотели. Регистратор, прикарманивающий чей-то Monero, — возможно. Компания, оперирующая миллиардами с юридической фирмой на постоянном контракте, — очевидно, нет.
Не обязательно. Мы подаём документы. Решения принимают органы, у которых есть полномочия, которых у нас нет. Мы отказались от всех прав на материал, так что любой из них может опубликовать его как собственные выводы, и мы не смогли бы его отозвать, даже если бы попытались.
Здесь нечего покупать и не о чем договариваться. Никаких требований, сроков или цены. Мы не занимаемся шантажом — это вотчина ваших юристов, и в этом они преуспевают больше, чем в редактировании документов.
Прочтите эту часть дважды:
ЛЮБЫЕ ТВОИ ДЕЙСТВИЯ, НАПРАВЛЕННЫЕ НА ВЛИЯНИЕ НА ТО, ЧТО ПУБЛИКУЕТСЯ, ЛИШЬ ДОКАЗЫВАЮТ, ЧТО ТЫ ЭТОГО БОИШЬСЯ.
Давление, блокировки, письма, тихо восстановленный чей-то аккаунт — каждое из этих действий является признанием, и каждое становится датированной строкой в досье, которое уже находится у двенадцати ведомств.
Архив, и честное слово о домене
Набор данных сейчас составляет около 100 ГБ, накопительно. Мы сообщили примерно о 75 в Части 1. Он не перестал расти.
Если ваши дорогостоящие, некомпетентные юристы хотят заставить нас замолчать, удаляя фишдестрой.ио — давайте прямо. Скажем без обиняков: на данный момент вы окажете нам услугу. Массивы огромны, работа утомительна, и нам уже тошно на это смотреть. Никому здесь это не доставляет удовольствия.
Единственное, что всё ещё движет этим, — это желание заставить американских регуляторов увидеть, что на самом деле происходит на вашей платформе: что бан — это не полицейский контроль, что ничего никогда не возвращается, и что деньги продолжают двигаться строго в одном направлении.
В отличие от вас, мы не будем раскрывать личные данные детей — мы не чудовища, которые наблюдают, как детей из одной страны сдают властям другой просто ради забавы. Любая попытка закрыть наш сайт будет расценена как прямая атака на независимых исследователей.
И поймите, что происходит по умолчанию, потому что это не угроза, это просто то, что случается. Если мы остановимся, все обработанные данные уходят в IPFS, и каждый регулятор, имеющий направление, получает полный необработанный набор. От нас не требуется никакого решения. От нас вообще ничего не требуется.
Удаление домена убирает URL-адрес. Оно не удаляет файлы и не отменяет отправку пакетов.
Спустя десять месяцев эти люди так и не узнали, что что-то произошло, — ни от вас, ни от ваших юристов, ни от кого-либо ещё.
Дорожная карта: Часть II — 14 октября
Приготовьтесь ко второй части нашего расследования:
- Мы будем напрямую связываться с разработчиками игр, чтобы разоблачить, как Valve вопиюще обходит международные санкции ради получения своей доли в 30%.
- У нас есть доказательства более чем 100 миллионов в обходе санкций, которому способствовала одна платформа всего за два года.
- Мы передадим эти данные разработчикам игр, которые отказываются спонсировать терроризм, а также платёжным агрегаторам, чтобы они наконец смогли обуздать жадность Valve.
У нас нет перед вами никаких обязательств. У нас есть только правда.
— PhishDestroy
Прочитайте первую часть расследования:
Часть I: Моя собака против элитных юристов по GDPR
