# PhishDestroy — sk/steam-shadow-economy ================================================================ Title: Ilúzia Steamu: Ako spoločnosť Valve prevádzkuje tieňovú ekonomiku, umožňuje krádež údajov a ignoruje medzinárodné právo Canonical: https://phishdestroy.io/sk/steam-shadow-economy Published: 2026-08-12T00:00:00 Author: PhishDestroy Schema: NewsArticle, Organization, ImageObject, BreadcrumbList, ListItem, WebPage, WebSite OG image: https://phishdestroy.io/assets/og-cards/articles/steam-not-good-guy-og.png ## SUMMARY ---------------------------------------------------------------- Exkluzívna investigatívna správa od PhishDestroy. ## STRUCTURE ---------------------------------------------------------------- - Ilúzia Steamu: Ako spoločnosť Valve prevádzkuje tieňovú ekonomiku, umožňuje krádež údajov a ignoruje medzinárodné právo - 1. Fraška so sankciami a proruská zaujatosť - 2. Kartel externých poskytovateľov podpory - 3. Podvody ako obchodný model a offshore meny - 4. Únik údajov v spoločnosti CEVA Logistics: Nepopierateľný dôkaz nedbanlivosti - 5. Výzva k akcii: Európsky postoj proti korporátnej imunitě - Preveďte oznámenie o porušení na zdokumentovanú sťažnosť v rámci EÚ. - Dodatok autora: Trh za platformou - Terraria: tá istá hra, cenový rozdiel 191 %. - Cena hry Terraria v porovnaní s cenou v Spojených štátoch - Katalogová cena vs. miestna kúpna sila - Súkromné vlastníctvo nie je právnou imunitou - LICENCIA · PRÁVA · UPOZORNENIE - SECTION I — LICENSE (THE ACTUAL LEGAL PART, BUT HUMAN) - SECTION II — WHAT THIS IS AND WHY IT EXISTS - SECTION III — OPEN LETTER TO VALVE (SERIOUSLY, READ THIS) - SECTION III-B — THE ALLIED RESOURCES (a note to Steam specifically) - SECTION IV — THE MONEY, THE BANS, THE WHOLE CIRCUS - SECTION V — THE MALWARE THING (yes we're mentioning it) - DECLARATION AS TO USE AND RIGHTS ## CONTENT ---------------------------------------------------------------- Preklady článkovPrečítajte si túto investigatívnu reportáž vo vašom jazyku24 úradných jazykov EÚ · zdrojový text je v angličtine · preložené pomocou DeepL a hosťované na PhishDestroy Redakčná ilustrácia Exkluzívne vyšetrovanie Ilúzia Steamu: Ako spoločnosť Valve prevádzkuje tieňovú ekonomiku, umožňuje krádež údajov a ignoruje medzinárodné právo Exkluzívna investigatívna správa od PhishDestroy PhishDestroy12. augusta 2026VyšetrovanieČas čítania: 18 minút 70–80%Uvedené zľavy na ruskom trhu 15%Uvedená provízia z komunitného trhu 29. júl – 1. augustOkno útoku na CEVA Článok 15Právo na prístup podľa GDPR Exkluzívna investigatívna správa od PhishDestroy Projekt PhishDestroy nevznikol preto, že boli dobré časy. Naša existencia nie je dôkazom úspechu služby Steam, ale kritickou nutnosťou, ktorá vznikla v dôsledku absolútneho ignorovania bezpečnosti používateľov zo strany spoločnosti Valve. Náš boj proti phishingu v skutočnosti priamo zasiahol do obchodného modelu spoločnosti Valve a narušil jej starostlivo vybudovaný systém blokovania účtov a ďalšieho predaja predmetov. (Neskôr zverejníme samostatný podrobný článok, v ktorom odhalíme skutočné „hodnoty“ spoločnosti a jej paródiu na kyberbezpečnosť). Už viac ako desať rokov sa spoločnosť Valve Corporation skrýva za starostlivo vytvorenou, spotrebiteľsky prívetivou fasádou. Pod povrchom sa však skrýva cynický korporátny stroj. Prostredníctvom rozsiahleho interného vyšetrovania tím PhishDestroy rozobral politiky, o ktorých spoločnosť Valve radšej mlčí. Toto je analýza platformy, ktorá funguje ako neregulovaný finančný syndikát, vyhovuje sankcionovaným štátom, poskytuje útočisko kompromitovanej externé podpore a k európskym zákonom pristupuje ako k voliteľným odporúčaniam. 1. Fraška so sankciami a proruská zaujatosť Pre spoločnosť Valve nie sú používatelia v EÚ a USA ničím iným ako dojnými kravami. Kým európski hráči platia plnú cenu, Steam na ruskom trhu naďalej ponúka agresívne zľavy vo výške 70 % až 80 %. Hra v Rusku stojí zlomok toho, čo stojí v Nemecku. Takto vyzerajú medzinárodné „sankcie“ [https://www.consilium.europa.eu/en/policies/sanctions-against-russia/] v slovníku spoločnosti Valve. Platforma robí všetko pre to, aby tento trend podporila a popularizovala: uľahčuje zmenu regiónu, zatvára oči pred praním špinavých peňazí prostredníctvom herných predmetov a vo svojich Podmienkach používania [https://store.steampowered.com/subscriber_agreement/] výslovne uvádza, že sa podriaďuje jurisdikcii akéhokoľvek ruského súdu. Situácia dosahuje až absurdné rozmery: v ojedinelých prípadoch, keď servery služby Steam zaznamenajú rozsiahle výpadky, prvou inštitúciou, ktorá sa oficiálne vyjadrí k technickým poruchám, je často Roskomnadzor [https://rkn.gov.ru/] (ruská federálna cenzúrna agentúra). 2. Kartel externých poskytovateľov podpory Mýtus o „prísnej a bezpečnej americkej technickej podpore“ sa zrúti v okamihu, keď si uvedomíte, kto drží kľúče od backendu služby Steam. Spoločnosť Valve delegovala podporu v regióne Spoločenstva nezávislých štátov (CIS) na vysoko kompromitovanú externú sieť. Podarilo sa nám odhalit identitu niektorých členov tejto siete. Kľúčovou postavou, ktorá riadi alebo spravuje túto odnož podpory, je osoba menom Nikita. Naše vyšetrovanie odhalilo, že táto osoba (alebo aspoň jej hlavná e-mailová adresa) je registrovaná a aktívna ako používateľ na podzemných hackerských fórach, ako je Lolzteam (Zelenka) – notoricky známom uzle v darknete, ktorý sa výlučne venuje predaju ukradnutých kreditných kariet, kompromitovaných databáz a záznamov o útokoch hrubou silou. Zamyslite sa nad tým: osoba s globálnym prístupom k databázam podpory služby Steam sa bezstarostne zdržiava na fóre určenom pre zlodejov identity. Spoločnosť Valve si túto korupciu plne uvedomuje. V minulosti už priznala prípady, keď externí zamestnanci systematicky vyprázdňovali cenné zásoby používateľov. Napriek tomu je pre ňu udržanie lacnej a nezodpovednej externej pracovnej sily stále výnosnejšie ako zamestnávanie kvalifikovaných interných odborníkov na kyberbezpečnosť. 3. Podvody ako obchodný model a offshore meny Herné skiny zo služby Steam sa stali všadeprítomnou, nevysledovateľnou menou v rámci darknetu – finančnou práčovňou, ktorá obchádza medzinárodné regulačné orgány a daňové úrady. Pre finančné oddelenie spoločnosti Valve nepredstavujú podvodníci hrozbu; sú to externí činitelia, ktorí stimulujú dynamiku trhu. Tradičný model „jeden používateľ, jedna hra“ prináša obmedzené príjmy. Kompromitovaný ekosystém však vytvára vysoko ziskový cyklus: používateľ je napadnutý hackermi, predmety sú ukradnuté, účty podvodníkov dostanú „zákaz obchodovania“ a obeť je nútená vytvoriť si nový profil a znovu si zakúpiť svoje aktíva. Keď spoločnosť Valve zablokuje podvodníka, nevráti ukradnuté aktíva [https://help.steampowered.com/en/faqs/view/3B6E-B322-2400-8D24] oprávnenému vlastníkovi. Trvalo ich zmrazí. Tým vytvára umelý nedostatok. Zníženie ponuky na trhu zvyšuje ceny zostávajúcich položiek, čo zase znásobuje 15-percentnú províziu [https://steamcommunity.com/market/faq] spoločnosti Valve na komunitnom trhu [https://steamcommunity.com/market/faq]. Nechcú podvodom zabrániť; z nich totiž ťažia. 4. Únik údajov v spoločnosti CEVA Logistics: Nepopierateľný dôkaz nedbanlivosti Ak si myslíte, že spoločnosť Valve aspoň chráni vaše fyzické údaje v reálnom svete, nedávny incident týkajúci sa spoločnosti CEVA Logistics [https://www.pcgamer.com/gaming-industry/steam-user-data-may-have-been-compromised-by-a-cyberattack-targeting-valves-european-shipping-partner/] dokazuje opak. V období od 29. júla do 1. augusta 2026 hackeri napadli európskeho partnera spoločnosti Valve v oblasti hardvérovej logistiky. Spoločnosť Valve tento útok priznala až 7. augusta, čím nechala údaje používateľov v rukách zlovestných aktérov po celý týždeň. Medzi uniknutými údajmi sa nachádzajú skutočné mená, úplné adresy bydliska, telefónne čísla a e-mailové adresy prepojené so službou Steam európskych zákazníkov, ktorí si objednali fyzický hardvér. Spoločnosť Valve sa snaží upokojiť používateľov tvrdením, že „heslá a platobné údaje“ neunikli. Avšak celé meno, adresa bydliska, telefónne číslo a e-mailová adresa prepojená so službou Steam predstavujú presný návod potrebný na mimoriadne účinný cielený phishing a prevzatie kontroly nad účtami – zlatú baňu pre spomínaných externých zamestnancov a podvodné siete. Spoločnosť Valve im v podstate vaše údaje odovzdala. 5. Výzva k akcii: Európsky postoj proti korporátnej imunitě Každý hráč v Európe si musí uvedomiť krutú realitu: za hry platíte päťkrát viac ako používatelia v Rusku, pričom vaše európske práva a zákony (GDPR [https://eur-lex.europa.eu/eli/reg/2016/679/oj]) sú úplne ignorované. Vaše osobné údaje unikajú tretím stranám a vaše žiadosti o podporu vybavuje sieť externých dodávateľov zo Spoločenstva nezávislých štátov (CIS) s veľmi pochybnou povesťou. Osobitný, sarkastický pozdrav posielame právnikom z kancelárie Taylor Wessing [https://www.taylorwessing.com/], ktorí budú nevyhnutne musieť hájiť záujmy spoločnosti Valve na európskych súdoch. Pripravte sa – obhajoba monopolu, ktorý aktívne plive na právo EÚ, bude čoskoro podstatne ťažšia. Je čas prestať byť pohodlným sponzorom. Neodpúšťajte tieto úniky údajov. Tu je zoznam úloh, ktoré musíte ihneď vykonať: Podajte sťažnosť podľa GDPR: Obráťte sa na svoj národný úrad na ochranu údajov (DPA) [https://www.edpb.europa.eu/contact/file-a-complaint_en] – či už ide o CNIL vo Francúzsku [https://www.cnil.fr/en], BfDI v Nemecku [https://www.bfdi.bund.de/EN/Home/home_node.html] alebo AP v Holandsku [https://autoriteitpersoonsgegevens.nl/en] – a podajte oficiálnu sťažnosť týkajúcu sa porušenia ochrany údajov zo strany spoločnosti CEVA Logistics. Spoločnosť Valve je prevádzkovateľom údajov; je právne zodpovedná za tento únik údajov. Vyžiadajte si svoje záznamy: Pošlite formálnu žiadosť o prístup k osobným údajom (SAR) podľa článku 15 GDPR [https://eur-lex.europa.eu/eli/reg/2016/679/oj#d1e2644-1-1] na adresu privacy@valvesoftware.com. Vyžiadajte si kompletný zoznam všetkých externých zamestnancov a dodávateľov, ktorí mali v priebehu posledných 12 mesiacov prístup k vašim osobným údajom a účtu. Nástroj na podávanie sťažností podľa článku 77 GDPR Preveďte oznámenie o porušení na zdokumentovanú sťažnosť v rámci EÚ. Vyberte si ktorýkoľvek z 27 členských štátov EÚ a zobrazte si príslušný orgán, zverejnené kontaktné údaje, poštovú adresu, oficiálny kanál na podávanie sťažností a pravidlá podávania sťažností platné v danej krajine. Nástroj pripraví upraviteľnú sťažnosť v jazyku vybranej krajiny a profesionálne formátovaný súbor PDF na základe jednotnej štruktúry sťažností EDPB. Ak je to možné, použite e-mailovú adresu, na ktorú ste dostali oznámenie, alebo ju zadajte ako kontakt pre podanie sťažnosti. Priložte pôvodné oznámenie ako .eml súbor s úplnými hlavičkami; ak portál odmietne .eml, priložte súbor PDF, v ktorom je uvedené meno odosielateľa, príjemcu, dátum a úplné znenie správy. To pomôže preukázať, že sa to týkalo vašich údajov, avšak použitie tej istej adresy nie je zákonnou podmienkou podľa článku 77. 27Členské štáty EÚ 24úradné jazyky EÚ Beží lokálne vo vašom prehliadači. Nič sa neukladá na server. Ak odmietnu, tvrdia, že nevedú záznamy, alebo sa skrývajú za firemnú dohodu o mlčanlivosti (NDA) s cieľom chrániť svojich externých zamestnancov, toto odmietnutie priamo postúpte svojmu úradu na ochranu osobných údajov (DPA). Hromadné právne kroky sú jediným jazykom, ktorému tento monopol rozumie. Dodatok autora: Trh za platformou Na platforme Steam sú odporúčané regionálne ceny pre Rusko (a región Spoločenstva nezávislých štátov ako celok) zvyčajne o 40–60 % nižšie ako základná cena v amerických dolároch. Rusko je zaradené do kategórie Tier 2: rozvíjajúci sa trh, ktorý zvyčajne dostáva zľavu 40–50 % z základnej ceny. Napríklad štandardná nezávislá hra s cenou 19,99 USD (čo by pri priamom prepočte bolo približne 1 900 rubľov) by podľa odporúčaní spoločnosti Valve mala stáť približne 419–499 rubľov. Terraria: tá istá hra, cenový rozdiel 191 %. Aktuálne regionálne cenníky Najlacnejší č. 1🇷🇺$4.66Rusko≈ ₽385−53 % v porovnaní s USA #2 najlacnejší🇺🇦$5.01Ukrajina≈ 225₴−50 % v porovnaní s USA #3 najlacnejší🇮🇳$5.03India≈ ₹480−50 % v porovnaní s USA Najdrahší produkt č. 1🇨🇭$13.55Švajčiarsko≈ 10,99 CHF+36 % v porovnaní s USA #2 najdrahšie🇬🇧$11.48Spojené kráľovstvo≈ £8.50+15 % v porovnaní s USA #3 drahé🇩🇪$11.25Nemecko≈ €9.75+13 % v porovnaní s USA Cena hry Terraria v porovnaní s cenou v Spojených štátoch Cena v USA = 100 %. Každý stĺpec predstavuje tú istú hru na Steame. Rusko $4.66 · 47% India $5.03 · 50% Spojené štáty $9.99 · 100% Nemecko $11.25 · 113% Spojené kráľovstvo $11.48 · 115% Švajčiarsko $13.55 · 136% Prehľad a ekvivalenty v miestnej mene: OpenTheRank — Regionálne ceny hry Terraria na Steame [https://opentherank.com/steam-pricing/terraria/]. Dane uvedené v zdroji sú zahrnuté tam, kde je to relevantné. Katalogová cena vs. miestna kúpna sila Nízka cena v dolároch môže byť na miestnej úrovni stále vysoká. Prázdna bodka = katalógová cena. Vyplnená bodka = cena upravená podľa parity kúpnej sily (PPP). Mierka: 0–25 USD. Katalógová cenaNáklady upravené o PPP $0$5$10$15$20$25 India +134% Rusko +4% Spojené štáty 0% Nemecko +6% Spojené kráľovstvo −1% Švajčiarsko +23% Hodnoty upravené o PPP a percentá rozdielov: Porovnanie kúpnej sily v hre Terraria od OpenTheRank [https://opentherank.com/steam-pricing/terraria/]. Hodnoty sú zaokrúhlené tak, ako sú uvedené v zdroji. Je potrebné jasne uviesť, že externá podpora sídli v Írsku, ale jej zamestnancami sú Rusi – a niektorí z nich pôsobia priamo v Rusku. A mimochodom, spoločnosť CSGOFast vlastní populárne rozšírenie SteamInventoryHelper, ktoré slúži výlučne na propagáciu ich kasína zameraného na deti (kasína, ktoré je v niekoľkých európskych krajinách zakázané). A kto je vlastníkom tohto kasína? Presne tak, Rusi, rovnako ako väčšina podobných stránok. Nevie to Steam? Alebo to jednoducho nechcú vedieť, keď vezmeme do úvahy, že obrat na čiernom trhu sa podľa mojich odhadov pohybuje okolo jednej miliardy dolárov? Okrem toho odhadujem, že 40 % podvodníkov z krajín SNŠ, ktorí v súčasnosti prevádzkujú kryptomenové podvody, začalo práve na Steame. Osobne poznám aspoň dva konkrétne prípady prania špinavých peňazí prostredníctvom skinov. Nebudem ich tu podrobne opisovať, ale v prípade potreby to môžem urobiť – len nie verejne, pretože nechcem menovať platformy atď. Steam si to však veľmi dobre uvedomuje. Alebo naozaj očakávajú, že uveríme, že hráči, ktorí tú hru ani nevlastnia, si kupujú ten istý predmet znova a znova len preto, aby si s ním „hrali“? Áno, jasné, to je vtip. Keďže sa obávam sexuálneho obťažovania zo strany spoločnosti Taylor Wessing, nebudem písať a žiadať, aby ste odovzdali moju správu obetiam úniku údajov – ľuďom, ktorých spoločnosť Valve sklamala a ktorí dostali tie oznamovacie e-maily. Satire / Joke Priority služby Steam sú maximálne proruské – a to tak z hľadiska cenotvorby a právnych aspektov, ako aj z hľadiska propagácie Putina, vlajok a zakázaných teroristov. Zdá sa však, že službe Steam sa to páči, rovnako ako toleruje antisemitizmus, diskrimináciu, obťažovanie, prenasledovanie a obchodovanie s drogami. Pre službu Steam je to úplne v poriadku, rovnako ako hry s ratingom 18+. Zrejme si to dokonca užíva. Nejde o krátkodobý politický spor. Ruskí úradníci a pracovné skupiny z odvetvia strávili viac ako rok vypracovávaním režimu kontroly videohier, ktorý zahŕňa identifikáciu hráčov prostredníctvom ruského telefónneho čísla, štátneho identifikačného portálu Gosuslugi alebo štátneho biometrického systému [https://rg.ru/2024/12/23/eksperty-igrovogo-rynka-ne-vidiat-trudnostej-s-avtorizaciej-cherez-gosuslugi.html]. Spoločnosti Steam a GOG boli výslovne uvedené medzi platformami, ktorých by sa návrh mohol týkať, a účastníci uviedli, že príslušná vládna pracovná skupina sa do decembra 2024 stretávala už takmer rok a pol. Spoločnosť Valve sa verejne nezaviazala, že by radšej opustila ruský trh, ako by pripojila svojich používateľov k tejto štátom riadenej identifikačnej architektúre. Kontrast je šokujúci. Hlavní hráči v odvetví pozastavili predaj alebo služby v Rusku – spoločnosť Microsoft zastavila všetky nové predaje [https://blogs.microsoft.com/on-the-issues/2022/03/04/microsoft-suspends-russia-sales-ukraine-conflict/], zatiaľ čo platformy s hernými konzolami a vydavatelia oznámili svoje vlastné stiahnutie sa z trhu – napriek tomu sa služba Steam rozhodla pre kontinuitu. Naďalej poskytuje komerčnú a sociálnu infraštruktúru krajine, ktorú Európsky parlament formálne uznal za štát podporujúci terorizmus a štát, ktorý používa teroristické prostriedky [https://oeil.europarl.europa.eu/oeil/en/document-summary?id=1725294]. Táto podpora je viditeľná aj vo vnútri vlastnej ekonomiky spoločnosti Valve. Oficiálny Steam Community Market ponúka na predaj pozadie profilu [https://steamcommunity.com/market/listings/753/1293230-Putin%20%26%20Trump] s názvom „Putin & Trump“ [https://steamcommunity.com/market/listings/753/1293230-Putin%20%26%20Trump] a tisíce položiek s názvami ako „Putin navždy“, „Putinov úsmev“, „Putin lajkuje“ a „Putin sa hnevá“ [https://steamcommunity.com/market/search?appid=1070330]. Spoločnosť Valve tieto obrázky nenakreslila, ale distribuuje ich, uvádza v ponuke a zarába na nich prostredníctvom trhoviska prevádzkovaného spoločnosťou Valve. Zároveň sa v prípadoch zdokumentovaných organizáciou PhishDestroy obťažovanie na základe národnosti môže naďalej verejne zobrazovať alebo sa s ním zaobchádza ako s bežným konfliktom v komunite. Posolstvo služby Steam je jednoznačné: politická propaganda sa dá zpenaziť, zatiaľ čo ľudia, ktorí sú terčom urážok na základe národnosti, sú ponechaní na to, aby to znášali. Súkromné vlastníctvo nie je právnou imunitou Spoločnosť Valve je súkromná a jej akcie sa verejne neobchodujú. To znamená, že jej vlastnícka štruktúra, investori, vnútorné kontroly a finančné stimuly podliehajú oveľa menej bežnej verejnej kontrole ako v prípade kótovanej spoločnosti. Neznamená to však, že prestávajú platiť zákony na ochranu spotrebiteľa, povinnosti v oblasti bezpečnosti detí, zákony o ochrane údajov alebo pôsobnosť národných regulačných orgánov. Ak nie je platforma dostatočne dôkladne sledovaná, ide o zlyhanie dohľadu – nie o povolenie premeniť ju na miesto, kde sú deti vystavené sexuálnemu obsahu, propagácii hazardných hier, prenasledovaniu a organizovanému obťažovaniu. Vlastná zmluva so zákazníkmi [https://store.steampowered.com/subscriber_agreement/] spoločnosti Valve uvádza, že služba Steam nie je určená pre deti mladšie ako 13 rokov [https://store.steampowered.com/subscriber_agreement/]. To však stále ponecháva obrovské publikum teenagerov na tom istom obchode, ktorý predáva bežné hry vedľa explicitných titulov pre dospelých a hentai. Vlastné uvedenie dátumu narodenia, varovná stránka a filtre preferencií nepredstavujú zmysluplné overenie veku. Problémom nie je existencia médií pre dospelých; problémom je umiestnenie týchto médií do hernej platformy pre masový trh, ktorú používajú maloletí, a následné predstieranie, že kozmetická bariéra riziko odstráni. Ak Gabe Newell, vedenie spoločnosti Valve alebo jej zmluvní partneri v oblasti podpory chcú platformu s obsahom pre dospelých, mali by ju prevádzkovať otvorene a oddelene, namiesto toho, aby nútili každého vydavateľa hier zdieľať s ňou komerčný priestor. Držitelia práv by mali tiež vysvetliť, prečo súhlasia s týmto susedstvom. Rodinná hra, titul pre deti alebo mainstreamový titul sa môže nachádzať len jedno odporúčanie alebo jeden výsledok vyhľadávania od explicitného obsahu, pričom spoločnosť Valve zarába na oboch. Vydavatelia vynakladajú obrovské sumy na ochranu svojich značiek, no zdá sa, že sú ochotní ignorovať to, čo tieto značky obklopuje v rámci služby Steam. Súkromné vlastníctvo to nerobí zodpovedným a dominantné postavenie na trhu to nerobí nevyhnutným. Zásady moderovania spoločnosti Valve sa dajú ešte ťažšie obhájiť v porovnaní s jej reakciou na ruskú štátnu cenzúru. V roku 2024 Roskomnadzor oznámil, že Steam odstránil všetok materiál, ktorý agentúra požadovala, a že 11 URL adries služby Steam bude následne vyradených z ruského registra zakázaných informácií [https://www.interfax.ru/986808]. V roku 2025 Steam odstránil materiál zo stránky hry určenej výlučne pre dospelých po ďalšej požiadavke Roskomnadzoru týkajúcej sa takzvanej LGBT „propagandy“. Išlo o politickú cenzúru uplatnenú dokonca na dielo určené pre osoby staršie ako 18 rokov [https://www.rbc.ru/technology_and_media/21/02/2025/67b899a89a794744a4eef93a], nie o ochranu dieťaťa, ktoré obišlo vekové obmedzenie. Spoločnosť Valve dokáže vyhovieť ruskému zoznamu cenzúry, no akosi zostáva bezmocná, keď je požiadaná o ochranu používateľov pred urážkami na základe národnosti, nelegálnymi kanálmi na hazardné hry alebo agresívnym vystavovaním obsahu pre dospelých. Ide o voľbu priorít, ktorá vyvoláva zrejmú otázku týkajúcu sa slobody prejavu. Spoločnosť Valve tiež nezverejnila žiadne verejné stanovisko k ruskej invázii na Ukrajinu, porovnateľné so spoločnosťami, ktoré pozastavili prevádzku alebo otvorene podporili Ukrajinu. Jej súkromná kapitálová štruktúra nevyžaduje taký druh zverejňovania informácií investorom, aký sa očakáva od verejne obchodovanej spoločnosti, takže vonkajší pozorovatelia nemôžu úplne preskúmať, čie záujmy sa chránia. Naďalej je zrejmé mimoriadne zameranie na trh s nižšími cenami, ktorý je spojený s podvodmi v priemyselnom meradle, hazardom, krádežami účtov a službami na obchádzanie sankcií. Možno sa dôvod vyjasní, ak sa Steam niekedy dohodne na prepojení s identitou Gosuslugi. Príbeh o outsourcingu sa vyznačuje rovnakou neprehľadnosťou. Spoločnosť Valve uzatvára zmluvy so spoločnosťami, nie s jednotlivými pracovníkmi podpory, ktorých používatelia vidia. Podľa primárneho zdroja a materiálov, ktoré preskúmal PhishDestroy, osoba spojená so skorším škandálom týkajúcom sa krádeže cenného inventára nezmizla z malého ekosystému dodávateľov podpory: prešla do inej agentúry. Neskôr tvrdila, že nepracovala pre Steam a nevedela, že účet bol prepojený so Steamom. Stopa však viedla späť do Írska, k tej istej osobe a opäť k službe Steam. Tento prípad by sa mal vyšetriť ako zlyhanie outsourcingu a kontroly prístupu; nie je tu prezentovaný ako trestnoprávny rozsudok. Spoločnosť Valve by mala zverejniť, ktoré agentúry majú prístup k systémom účtov, ako sa personál opätovne preveruje pri prechode medzi dodávateľmi a či sa osoba, ktorá bola odstránená z jedného dodávateľa, môže jednoducho znovu objaviť prostredníctvom iného. Vietnam už dokázal, že status súkromnej spoločnosti Valve ju nestavia nad vnútroštátne právo. Steam tam [https://e.vnexpress.net/news/business/companies/gaming-platform-steam-blocked-in-vietnam-for-refusal-to-cooperate-with-authorities-4752391.html] bol zablokovaný po tom, čo úrady uviedli, že Valve nespolupracovala [https://e.vnexpress.net/news/business/companies/gaming-platform-steam-blocked-in-vietnam-for-refusal-to-cooperate-with-authorities-4752391.html]. Vietnam existuje. Právo EÚ existuje. Existuje každá jurisdikcia, v ktorej spoločnosť Valve zarába peniaze, aj keď sa Valve správa tak, akoby záležalo len na „akomkoľvek súde v Rusku“. A ak platí teória, že Steam môže fungovať kdekoľvek chce, na základe akýchkoľvek skrytých dohôd, ktoré si želá, bez akejkoľvek zmysluplnej zodpovednosti, možno by sme mali priamo položiť túto absurdnú otázku: existuje aj špeciálny Steam pre Severnú Kóreu, o ktorom zatiaľ nikto neprezradil? Toto sú overené fakty: tím technickej podpory je ruský a táto podpora opakovane kradla alebo odovzdávala informácie tretím stranám s cieľom obnoviť prístup k neaktívnym účtom, aby ich mohla prevziať a získať z toho zisk. Som si teda istý, že upozornenie o úniku vašich údajov pre nich absolútne nič neznamená, najmä pri takom obrovskom oneskorení (na 100 % čakali na odpoveď od Taylor Wessing; je zázrak, že nečakali tri týždne). Nikdy som to predtým nerobil, nikdy som nikoho nepodnecoval ani neprovokoval, aby niečo urobil, a nechcel by som to robiť ani teraz. Ale práve takúto situáciu si Steam želá. Myslia si, že otvorený tlak a diskriminácia voči používateľom z EÚ sú úplne v poriadku a že Taylor Wessing všetko vyrieši tým, že bude ľuďom otvorene vyhrážať v súvislosti so žiadosťami podľa GDPR. To je môj názor, moja skúsenosť a informácie z primárneho zdroja, ktorému dôverujem. Tak či onak, podanie sťažnosti trvá len pár kliknutí. Možno sa potom Steam konečne naučí rešpektovať zahraničné zákony – a nielen zákony „akéhokoľvek súdu v Rusku“. Možno konečne prestanú hrať hlúpych a predstierať, že sú úplne neschopní blokovať autorizačné domény nelegálnych hazardných stránok. Namiesto súčasnej reality, kde sú všetci v posteli jeden s druhým – ruskí majitelia detských kasín a podporný personál, ktorý sedí na Lolzteame a diskutuje o tom, ako pomocou hrubou silou prelomiť účty. PhishDestroy bude naďalej monitorovať, vyšetrovať a odhaľovať. Tieňová ekonomika bude vynesená na svetlo. Som si istý, že komunikácia so zástupcami spoločnosti Valve bude pre vás zaujímavým zážitkom. Ak sa ukáže, že ide o spoločnosť Taylor Wessing, je úplne normálne, že sa k vám budú správať povýšenecky, budú vám vyhrážať a budú zdržiavať – to je ich práca. Vo všeobecnosti sú známi hlavne vďaka žalobe za sexuálne obťažovanie podanej proti ich vlastnej firme a inak ničím iným. Ach áno, spoločnosti s príliš veľkým množstvom peňazí si ich najímajú práve na to, aby vás vyčerpali, pričom im platia obrovskú hodinovú sadzbu. Späť na Správy a investigatívy Obsah správy01 · Sankcie a cenotvorba02 · Externá podpora03 · Šedá ekonomika04 · Únik údajov v spoločnosti CEVA05 · Európske opatrenia06 · Dodatok autora PHISHDESTROY LICENCIA · PRÁVA · UPOZORNENIE Vyšetrovanie: Valve Corporation / Steam  ·  verejné — bez expiračného dátumu, bez možnosti odvolania MIT PUBLIC DOMAIN OFAC-RESTRICTED ČASŤ I — LICENCIA PhishDestroy vzdáva sa všetkých práv k tomuto materiálu. Nula. Mizne. Hotovo. Môžete ho reprodukovať, predávať, dať naň svoje meno, vytetovať ho na šéfa, čokoľvek. Žiadna povinnosť uviesť autorstvo, žiadna potreba poslať DM, žiadna očakávaná vďačná karta. JEDINÉ SKUTOČNÉ PRAVIDLO Ak ste používateľ z Ruska alebo z ktorejkoľvek krajiny pod sankciami OFAC — tento materiál nie je pre vás. Žiadne medzery. Užívajte si svoje sankcie. A ak ste si zmenili svoju Steam región na Turecko, zatiaľ čo sedíte v Moskve — gratulujeme k vašej kreatívnej geografii. Ste stále Rus. Sankcie stále platia. To je doslova ten cieľ. ČASŤ II — ČO TO JE A PREČO TO EXISTUJE Zverejníme viac o Valve, než si priemerne vie o sebe povedať zamestnanec Valve. Steam nás v podstate vytvoril. Vychoval nás na svojich podvodníkoch, svojich podporných ticketoch, svojom ekosystéme obchádzania banov — a teraz tu sme. Žiadne tvrdé pocity. Skôr poetické. Čakali sme viac ako 4 roky, kým opravili problém s falšovaním, aby sme o tom mohli verejne napísať. Je to konflikt? Nie. Dá sa vyriešiť? Áno. Ale nepodpíšeme žiadnu NDA a nehrajeme bug bounty za pár centov. ČASŤ III — OTVORENÝ LIST VALVE Ahoj Valve. Ak premýšľate o tom, že zrušíte našu doménu — stačí nám napísať e-mail. Neplaťte znovu Dr. Patrickovi. Prosím. Je to hanba pre všetkých zapojených. Budeme Valve priamo “poškodzovať”? Pravdepodobne nie spôsobom, ktorý by cítili finančne. Nie sme delirici. Ale urobíme to poctivo, otvorene, bez honby za slávou. Máme 5 rokov archívov. Regulatori dostanú originály. Výskumníci a novinári dostanú verzie s vynechanými časťami. PhishDestroy je komunita, nie osoba. DOHODA (otvorená ponuka, bez právnikov) Ak chcete, aby doména zmizla: nech vaši odborníci na IT právo vypočítajú cenu. 50 % ide do SEAL Foundation. Zrušíme doménu. Žiadny dráma. Žiadny súd. Hotovo. Inak to nedostanete. To nie je hrozba. To je len architektúra situácie. ČASŤ IV — PENIAZE, BANY, CELÝ CIRCUS Tu je vec o tom, že Steam banuje stávkové stránky a podvodníkov: nie je to vymáhanie. Je to zachytenie príjmov. Valve si peniaze vreckuje, umyje si ruky, potom vystúpi na pódium a povie všetkým príjemný príbeh. Medzitým Valve v roku 2017 zabilo schopnosť správne sledovať skiny. Dôkazeme to: Skiny sú anonymnejšie ako Monero. Peruánsky kartel údajne používal skiny z Dota 2 na pohyb peňazí. Steam je funkčne stroj na obchádzanie sankcií s hodnotou ~7 miliárd dolárov v “obchodných kartách”. ČASŤ V — VEC S MALWARE NEZVEREJNÍME zraniteľnosť v hre verejne. NEHLÁSIME ju na Steam. Nie preto, že by sme nemohli — ale preto, že ich bug bounty stojí približne tri kopejky a my nepracujeme za tri kopejky. Naši kolegovia z bezpečnostného sektora ju už nahlásili na podporu Steamu. Toto NIE je triviálna varianta CSGO. Toto je bližšie k: RCE pri pripojení na server. Teda — pripojíte sa na server, nekliknete na nič. Samotné pripojenie je plocha útoku. Hrozba je aktívna. DEKLARÁCIA O POUŽITÍ A PRÁVACH Projekt PhishDestroy & Koalícia kybernetickej bezpečnosti 1. ŽIADNE PODMIENKY POUŽITIA Všetok materiál vytvorený Koalíciou v tomto referáte — vyjadrenia faktov, analýza, výstupy, nástroje a zistenia — je uvoľnený BEZ VYHRADENIA AKÝCHKOĽVEK PRÁV. Ktokoľvek môže reprodukovať, adaptovať, upravovať, prepisovať, prekladať, citovať, začleniť do oficiálnych dokumentov, prezentovať ako vlastnú prácu alebo to predať komukoľvek inému — bez pýtania sa a bez informovania Koalície. 2. PREČO TO PRAKTICKY ZNAČÍ Tu nie je nič, s čím by sa dalo zapletť. Koalícia nič nepožaduje, nič jej nie je dlžné, nič si neuchováva a nemá žiadne očakávania akéhokoľvek druhu. Autorita, ktorá tento materiál používa, nekoná v mene Koalície. Používa verejné informácie, ktoré sa náhodou zostavil niekto iný. 3. VŠETKO JE UŽ OTVORENÉ Vyšetrovania sú zverejnené otvorene na phishdestroy.io. Nástroje sú zverejnené ako open source pod licenciou MIT na github.com/phishdestroy. Metodika je uvedená v referáte. Koalícia neprijíma príspevky a túto pozíciu zverejnila od roku 2018. 4. INTEGRITA DOKAZOVÉHO BALEŇA Každé dodanie je sprevádzané súborom SHA256SUMS, ktorý obsahuje SHA-256 digest pre každý dodaný súbor, spolu s oddeleným OpenPGP podpisom SHA256SUMS.asc. Podpísací kľúč je zverejnený na phishdestroy.io/.well-known/pgp-key.txt a na keys.openpgp.org. 5. O REGISTRI Autorita môže naraziť na zverejnené vyšetrovania Koalície a považovať ich za priame, konfrontačné a niekedy satirické. Tento dojem je správny. Koalícia takto píše úmyselne. Zrieknutie sa je mechanizmus, ktorým sa môže oddeliť podstata od registru: autorita si môže vziať to, čo je užitočné, preformulovať to vlastným hlasom a zahodiť každé slovo štýlu Koalície. Pri takomto konaní sa nič neztratí. 6. ČO KOALÍCIA POSKYTUJE Informácie, výskum a pozorovanie. Nič nie je tvrdené ako zistenie, ktoré Koalícia nemá postavenie vyjadriť. Koalícia nepožaduje žiadne opravné prostriedky, žiadnu platbu, žiadne uznanie a žiadny výsledok pre seba. Požaduje len, aby otázky uvedené v referáte boli položené spoločnosti Valve Corporation subjektom s mocou vynútiť odpoveď. ZÁVEREČNÁ POZNÁMKA — PRE TOHO, KTO TO NOSÍ ĎALEJ Chceme poďakovať tomu, kto dostane tento materiál tam, kam má ísť. Valve má hlboké vrecká a Taylor Wessing účtuje za hodinu. Vieme, čo robíme. Vieme, o kom píšeme. Nepotrebujeme autorstvo. Nepotrebujeme uviesť autorov. Nepotrebujeme víťazstvo. Potrebujeme niekoho s reálnou autoritou, aby sa Valve pýtali otázky, ktoré už sedia v tomto referáte, s mocou vyžadovať odpoveď. To je to. To je celý požiadavka. PhishDestroy — verejné vyšetrovanie — všetky práva prepustené ľudstvu  ·  Prístup z regiónu OFAC: zakázaný Full Disclaimer Disclosure Policy ## EXTERNAL REFERENCES ---------------------------------------------------------------- steamcommunity.com (5 mentions) store.steampowered.com (3 mentions) phishdestroy.eth.limo (3 mentions) eur-lex.europa.eu (2 mentions) opentherank.com (2 mentions) e.vnexpress.net (2 mentions) github.com (2 mentions) phishdestroy.medium.com (2 mentions) steamdestroy.eth.limo (2 mentions) www.consilium.europa.eu (1 mention) rkn.gov.ru (1 mention) help.steampowered.com (1 mention) www.pcgamer.com (1 mention) www.taylorwessing.com (1 mention) www.edpb.europa.eu (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/sk/steam-shadow-economy If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.