{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "ar/license_disclaimer.html",
  "language": "ar",
  "title": "الترخيص · الحقوق · إخلاء المسؤولية — PhishDestroy",
  "source_url": "https://phishdestroy.io/steam_dossier/ar/license_disclaimer",
  "source_html_sha256": "e24584cb69be06bc7d4c50554df03778ca7377864345136fe7c26ebbd703161f",
  "exported_at": "2026-09-30T21:15:24.719Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [],
    "raster_images_replaced": 0
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "license_disclaimer.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/ar/license_disclaimer.pdf?v=print-20260930-links-v6",
    "sha256": "a8c718547b234fd4a23274c9200828070d0856e23f5872cf3ea500d83628be34",
    "bytes": 151457,
    "pages": 9
  },
  "integrity": {
    "signed_object": "license_disclaimer.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "license_disclaimer.content.json.asc",
    "digest_file": "license_disclaimer.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify license_disclaimer.content.json.asc license_disclaimer.content.json",
      "sha256sum -c license_disclaimer.content.json.sha256"
    ]
  },
  "content": {
    "text": "PHISHDESTROYالتحقيق الجنائي · Valve / Steam\nالترخيص · الحقوق · إخلاء المسؤولية\nالترخيص والإخلاء القانوني — التخصيص للملكية العامة\n\nجميع الحقوق استسلمت للبشرية.\n\nما يثبته هذا القسم\n\nتحدد هذه الوثيقة التخصيص غير المشروط للملكية العامة (CC0 1.0 Universal) وشروط ترخيص البرمجيات الصادرة عن معهد ماساتشوستس للتكنولوجيا (MIT) التي تحكم ملف «PhishDestroy» Steam. وتُدرج جميع النتائج الجنائية ومجموعات البيانات الاستدلالية والرسوم البيانية للشبكات والمنهجيات التحليلية بشكل نهائي في الملكية العامة للاستخدام التنظيمي والقانوني والأكاديمي دون قيود في جميع أنحاء العالم.\n\n← العودة إلى ملخص الإدارة التنفيذية\n\nPhishDestroy يتنازل عن كل الحقوق المتعلقة بهذه المادة — سواء كان ذلك حق إعادة إنتاجها أو بيعها أو وضع اسمك عليها. وفيما يلي وثيقتان تتخذان صيغة صوت واحد: رسالة مفتوحة موجهة إلى Valve، مكتوبة بالطريقة التي نكتب بها فعليًّا، وتنازل رسمي مكتوب لصالح الجهة المسؤولة التي ستتولى متابعة هذه المسألة.\n\nالتحقيق · شركة «Valve» / Steamالإصدار العام — لا تنتهي صلاحيته، ولا يمكن التراجع عنه\nتم التنازل عنه\nالقسم الأولالترخيص — الجانب القانوني الفعلي، ولكن من الناحية الإنسانية\n\nPhishDestroy يتنازل عن كل حق في هذه المادة. صفر. انتهى الأمر. يمكنك إعادة إنتاجها، أو بيعها، أو وضع اسمك عليها، أو وشمها على جسد رئيسك في العمل، أو أي شيء آخر. لا حاجة إلى ذكر المصدر، ولا إلى مراسلة خاصة، ولا يُتوقع منك إرسال بطاقة شكر.\n\nقاعدة واحدة فعليًّا (نعم، قاعدة واحدة فقط)\n\nليس لك الحق في أن تقرر ما إذا كنت إرهابياً أم لا.\n\nإذا كنت مستخدمًا من روسيا أو من أي دولة خاضعة لعقوبات مكتب مراقبة الأصول الأجنبية (OFAC) — فهذه المواد ليست مخصصة لك. لا توجد ثغرات. استمتع بعقوباتك.\n\nوإذا قمت بتغيير المنطقة في تطبيق «Steam» إلى تركيا وأنت جالس في موسكو — فتهانينا على إبداعك الجغرافي. فأنت لا تزال روسيًا. ولا تزال العقوبات سارية عليك. وهذا هو بيت القصيد حرفيًا.\n\nالقسم الثانيما هو هذا ولماذا يوجد\n\nسننشر معلومات عن شركة «Valve» تفوق ما يعرفه الموظف العادي في شركة «Valve» عن نفسه. وهذا ليس تفاخراً. بل هذا ما توصلنا إليه في النهاية.\n\nكيف وصلنا إلى هنا؟ قصة مضحكة: موقع «Steam» هو الذي شكّلنا في الأساس. لقد ربانا على المحتالين الذين يزخر بهم، وعلى تذاكر الدعم التي يقدمها، وعلى منظومة التحايل على الحظر التي يضمها — وها نحن هنا الآن. لا ضغينة. بل إن الأمر شاعري، في الواقع.\n\nبالنسبة لمن لم يقرأوا قصة الأصول بعد — فقد تعرفنا بالفعل على محاميي شركة «Valve» الأوروبيين الباهظي التكلفة (شركة «تايلور ويسينغ»، بما أنكم سألتم):\n\nhttps://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d محفوظ على 2026-08-21 ↗\n\nلقاء ساحر. لا سيما بالنظر إلى أجرهما بالساعة.\n\nهل كانت شركة «Valve» على علم بذلك؟ نعم. هل كانت شركة «Taylor Wessing» على علم بذلك؟ نعم، بشكل شبه مؤكد. لكن عندما تكون ثريًّا إلى هذا الحد، تصبح القوانين مجرد «أجواء» أكثر منها «متطلبات»، أليس كذلك؟\n\nفي الواقع، هذا هو الجواب بأكمله تقريبًا.\n\nSteam أمضينا سنوات في تتبع المحتالين. لم يكن ذلك دائمًا عن قصد — ففي بعض الأحيان، كانت بصمات موقع «Valve» تلتصق بالمحتالين لمجرد ارتباطهم به. نحن لا نحاول المبالغة في الأمر. بل نسعى إلى الدقة. ولنكون صادقين، فإن الدقة أصعب علينا من المبالغة — فهذه هي طريقتنا في الكتابة.\n\nهل هذا تعارض؟\n— لا.\n\nهل يمكن حل هذه المشكلة؟\n— نعم. لكننا لن نوقع أي اتفاقية عدم إفشاء، ولن نشارك في برامج مكافآت اكتشاف الأخطاء مقابل أجر زهيد.\n\nلقد انتظرنا أكثر من 4 سنة حتى قاموا بإصلاح مشكلة انتحال الهوية قبل أن نتمكن من الكتابة عنها علنًا. لأنه لو كنا قد كتبنا عنها في وقت أبكر، لكان موقع Steam قد اتخذ موقف الضحية وصرخ قائلاً: «تهديد نشط!»، وعرض علينا مبلغًا زهيدًا للتوقيع على وثيقة كانت ستجعلنا ملكًا قانونيًا لهم إلى الأبد. لا، شكرًا.\n\n(كما أن شركة «Valve» نفسها تنتهك اتفاقية عدم الإفصاح. فموظفوها أنفسهم يفعلون ذلك. خاصةً كبار المسؤولين فيها. لكن طبعًا، لنتحدث عن موظفينا.)\n\nالقسم الثالثرسالة مفتوحة إلى Valve — بجد، اقرأ هذا\n\nValve: إذا كنت ترغب في إزالة هذا النطاق، يرجى مراسلتنا عبر البريد الإلكتروني. ولا حاجة إلى مستشار قانوني خارجي لإجراء هذه المحادثة.\n\nلمن لا يعرف: يحمل الدكتور باتريك درجة الماجستير في القانون التجاري الدولي من جامعة أبردين، و— انتظروا هذا — أنهى بالفعل أطروحته للدكتوراه في قانون تكنولوجيا المعلومات. وقد أصبح مؤخرًا شريكًا في شركة «تايلور ويسينغ»، وهي شركة يعتمد نموذج عملها بالكامل على فرض مبالغ طائلة على شركات مثل «Valve» من أجل إطالة أمد القضايا حتى تنفد أموال الطرف الآخر أو ينفد صبره.\n\nنحن لا نلومه. عملاء أثرياء يشعرون بالذنب ويدفعون أجرًا بالساعة — خطوة مهنية ذكية. لكننا نرى أنه لا ينبغي عليك تمويل ذلك.\n\nالصفقة (عرض مفتوح، لا حاجة إلى محامين)\n\nالنطاق هو الشيء الوحيد الذي يمكن لموقع Valve الوصول إليه فعليًّا. فالتحقيق، والإحالات، والموارد المرتبطة بها قد بدأت بالفعل — وستستمر سواء تم الحصول على النطاق أم لا.\n\nإذا كنت ترغب في الحصول على النطاق:\n\nدع المتخصصين في قانون تكنولوجيا المعلومات لدى شركتك يحددون سعرًا عادلًا.\n\n50% تُخصص لمؤسسة «SEAL».\n\nنقوم بإلغاء النطاق. بدون ضجة. بدون اللجوء إلى المحكمة. انتهى الأمر.\n\nهذا ليس تهديدًا. إنه عرض صريح للحصول على الشيء الوحيد الذي يمكن تحقيقه فعليًّا. لن تحصل عليه بأي طريقة أخرى — فهذه هي طبيعة الوضع فحسب.\n\nهل سنُلحق «ضررًا» مباشرًا بـ «Valve»؟ ربما لا، على الأقل ليس بطريقة سيشعرون بها ماليًّا. فنحن لا نعيش في أوهام. لكننا سنفعل ذلك بأمانة وشفافية، دون السعي وراء الشهرة — لأننا لا نحتاج إلى الشهرة. نحتاج إلى أن يرى العالم ما كان دائمًا واضحًا للعيان لمن أمضى وقتًا كافيًّا في البحث عنه.\n\nلدينا 5 سنة من الأرشيفات. وما عرضه محامو Valve في إطار إجراءات الكشف عن الأدلة — البيانات التي يمكن للعملاء الاطلاع عليها، وبصمات الأصابع، والسجلات المكتوبة التي سلموها لنا حرفياً — يكفي. لا داعي لتسريبها في صيغتها الأولية.\n\nمن يحصل على ماذا\n\nتحصل الجهات التنظيمية على النسخ الأصلية.\n\nيحصل الباحثون والصحفيون على نسخ محجوبة (تم حذف تقارير الضحايا وبيانات تسجيل دخول الأطفال وتعليقات الدعم الساحرة من موقع Valve لأسباب واضحة).\n\nوكان من بين الحسابات المتضررة حسابات لقُصّر، ولم يتم إخطارهم بذلك. وقد أُدرجت هذه النتيجة في ملف الجهة التنظيمية بعد حذف تقارير الضحايا وبيانات الاعتماد، لأنها مسألة تندرج ضمن اختصاص هيئة حماية البيانات وليس في مقال صحفي.\n\nكما أننا، Valve — نود توضيح أمر ما قبل أن تقرروا كيفية التعامل مع هذا الأمر: PhishDestroy هو مجتمع، وليس شخصًا. وقد أدركتم ذلك عندما وجهتم مراسلات قانونية إلى المجتمع دون أن تكلفوا أنفسكم عناء التحدث مع أعضائه — بل اكتفيتم باستغلاله للحصول على البيانات وحظرتم الحسابات.\n\nلا يوجد أي خلاف بين مجتمعنا وموقع Valve. لم نكن نبحث عن هذا الأمر. بل إن المحتالين الذين رعيتموهم هم من وجدونا. وقد قمنا بحظرهم. وها نحن هنا.\n\nالقسم الثالث-بالموارد المتحالفة — ملاحظة موجهة إلى موقع Steam على وجه التحديد\n\nنريد أن نكون صريحين بشأن هيكل التضخيم، لأن التظاهر بعدم وجوده سيكون أمراً غير أمين.\n\nPhishDestroy، حسب فهمنا للوضع في المجتمع، لديها على الأقل مصدران متحالفان سيقومان بتناول هذه المادة وتناولها بشكل جدي.\n\nما يعنيه ذلك عمليًّا:\n\nكل منهم يتناول الموضوعات المتداخلة من زاويته الخاصة.\n\nإنهم مستقلون — فهم لا يتبعون توجيهاتنا، ونحن لا نتبع توجيهاتهم. نفس الموضوع العام، لكن منهجية مختلفة.\n\nلن يتم تفعيلها في الجزء 1. إنهم يراقبون.\n\nإذا قررت شركة «Valve» عدم إزالة الموقع:\n\nتوقع ظهورها بعد الجزء 2 أو الجزء 3.\n\nسيأخذون ما هو مفيد من عملنا، ويكملونه بما لديهم، ثم ينشرونه باسمهم.\n\nهذا هو بالضبط النوع من الأمور التي صُممت من أجلها الرخصة الواردة في القسم 1: تصل المادة إلى حيث يجب أن تصل، وتُستكمل، وتُوسَّع نطاقها — ولا ندين نحن ولا هم ببعضنا البعض بذكر المصدر.\n\n(ملاحظة للمحامين الذين يتساءلون عن سلاسل المسؤولية: لا توجد أي سلاسل من هذا القبيل. فهذه المصادر لا تتلقى توجيهاتنا، ولا تمويلنا، ولا بياناتنا. إنها تقرأ ما هو متاح للجمهور وتستخلص استنتاجاتها بنفسها. تمامًا كما يمكنكم أن تفعلوا.)\n\nنحن لا نقول هذا بهدف التخويف. بل نقوله حتى يتوفر لمن يضع الاستراتيجيات في صف «Valve» معلومات دقيقة عن الشكل الفعلي للبيئة المعلوماتية.\n\nمن بين المصادر التي تستقي معلوماتنا وتكملها: القصة. أما وجود مصدرين يقومان بذلك بشكل مستقل ويصلان إلى استنتاجات متشابهة، فهذا يُشكل نمطًا. والأنماط هي ما يلفت انتباه الجهات التنظيمية.\n\nالقسم الرابعالمال، والحظر، وكل هذه الفوضى\n\nإليكم الحقيقة بشأن حظر «Steam» لمواقع المقامرة والمحتالين: الأمر لا يتعلق بإنفاذ القانون، بل بتحقيق الإيرادات. فـ«Valve» تجني الأموال، ثم تغسل يديها من الأمر، وبعد ذلك تصعد على المنصة وتروي للجميع قصة نبيلة عن بطاقات البوكيمون والبيسبول.\n\nفي الحالات التي تم فيها توثيق حالات اختراق من جانب الدعم — بما في ذلك الاعتراف الكتابي الذي أصدرته شركة «Valve» في فبراير 2023 بتحملها المسؤولية عن اختراق حسابات ذات قيمة عالية من خلال طلبات المساعدة، وفصل موظفي المقاولين الذي أوردته كل من Dexerto وEscorenews في أعقاب قضية التداول بناءً على معلومات داخلية بقيمة320دولار (الجزء الثاني، المادة04 · الملف الرئيسي §14.1) — فهي تستند إلى اعترافات منشورة وتقارير استقصائية. أما الشائعات غير المؤكدة التي تفيد بأن بعض موظفي الدعم يمارسون أنشطة جانبية تتعلق بالمقامرة أو يحصلون على نسب مئوية مقابل رفع الحظر، فهي غير مثبتة في السجلات العامة، ولذلك تم استبعادها من هذا التقرير.\n\nفي غضون ذلك، قامت شركة Valve بإلغاء إمكانية تتبع السكينز بشكل صحيح في موقع 2017.، بل إنهم ناقشوا الأمر في منتدياتهم الخاصة. وأطلقوا على ذلك اسم «تدابير مكافحة المقامرة» — في حين استمر نظام المقامرة بالسكينز في توجيه مليارات عبر البنية التحتية لشركة Steam لسنوات بعد ذلك. يا لها من علامة تجارية رائعة.\n\nسنثبت أن:\n\nتتمتع شبكات «سكينز» بمستوى من إخفاء الهوية يفوق ما توفره شبكة «مونيرو»\n\nيُزعم أن إحدى العصابات البيروفية استخدمت أشكال «دوتا» 2 لتحويل الأموال\n\nSteam وهي من الناحية الوظيفية آلة للتحايل على العقوبات تبلغ قيمتها حوالي ~7مليار دولار على شكل «بطاقات تداول» (نعم، لقد استخدموا فعلاً مصطلح «بطاقات تداول» أمام المدعي العام)\n\nلدينا مقطع فيديو عن موضوع الأسطح. ستشاهدونه.\n\nونعلم أيضًا ما يلي:\n\nتتأثر عملية الإشراف على موقع Reddit بما ينص عليه قانون «Valve»\n\nالبنية التحتية لبيانات «Steam» التابعة لجهات خارجية (مثل steamid.uk) يديرها فرد عادي (msart) الذي يرتبط به مشروع قائمة الحظر الشقيق (steambans.com الأرشيف) يديرها بالاشتراك أحد مشرفي مجتمع «Valve» المعتمدين (killahinstinct_) — مما يجعل عملية التدقيق المستقل في قرارات الحظر التي تتخذها المنصات تقع بالكامل ضمن نطاق عمل منظمة «Valve» (انظر «اقتصاد البطاقات» §08)\n\nما لا يستطيعون السيطرة عليه، يحظرونه\n\nValve: إذا كنت ستستمر في التظاهر بالجهل — فلا بأس. لقد أخذنا علمًا بملاذك الآمن. Google Analytics تقوم بإخفاء عناوين IP لمستخدميك على أي حال. نحن نرى ما يتم حذفه. لكننا لا نستطيع إثبات ذلك بتكلفة منخفضة بما يكفي لجذب انتباه محاميك. حتى الآن.\n\nالقسم الخامسمسألة البرامج الضارة — نعم، نحن نذكر ذلك\n\nلنكن صريحين تمامًا بشأن تسلسل الأحداث، لأن ذلك يكشف حقيقة شخصيتك بالضبط.\n\nنحن لن نكشف عن هذه الثغرة الأمنية في اللعبة علنًا. ولن نبلغ عنها إلى موقع Steam. يتطلب البرنامج توقيع اتفاقية عدم إفشاء، وتوقيع مثل هذه الاتفاقية سيمنعنا من إخبار المستخدمين المتضررين بما حدث لحساباتهم. إن الكشف عن الأمر للأشخاص الذين فقدوا حساباتهم، وللهيئات التنظيمية، هو الهدف من هذا العمل؛ واتفاقية السرية تتعارض مع ذلك.\n\nإليكم ما حدث بالفعل: هذه الثغرة الأمنية هي عمليًا سر مكشوف في الأوساط المعنية. ونحن نعلم يقينًا أن باحثين مستقلين في مجال الأمن قد ألقوا بالفعل الاستغلال الكامل للثغرة في وجه فريق الدعم في Steam. وقد انتهى هذا الجزء. لقد تم تحذيركم رسميًا عبر قنواتكم الخاصة التي تفتقر إلى الفعالية.\n\nوماذا فعلت شركة «Valve»؟ لم تفعل شيئًا على الإطلاق. لأن الأمن، بالنسبة لشركة «Valve»، لا يعني الربح — بل على العكس تمامًا. فالأمن يمثل مركز تكلفة. وما لم يصل التهديد إلى مستوى حرج ويتسبب في انهيار كارثي في العلاقات العامة، فإن شركة «Valve» لا تعامله على أنه أمر عاجل.\n\nإذن، ماذا نفعل؟ نحن نُعلم الجمهور بوجود هذا التهديد، لأن عبارة «شركةValve على علم بتهديد برمجي منهجي، وتختار عمليًّا عدم اتخاذ أي إجراء» تُعد معلومة بالغة الأهمية للجهات التنظيمية التي تقرأ هذا النص حالياً.\n\nاللعبة ضخمة جدًّا. لن نذكر اسمها هنا. لكن اعلموا ما يلي:\n\nهذه ليست تلك القمامة التافهة التي يطلقها مبتدئو البرمجة في لعبة CS:GO، حيث يطلب منك الخادم «تثبيت برنامج تشغيل». بل إنها كارثة.\n\nهذا كابوس على مستوى لعبة «Unturned»: هجوم RCE بدون نقرات عند الاتصال بالخادم. تنضم إلى خادم. لا تنقر على أي شيء. ولا تقوم بتنزيل أي شيء. الاتصال بحد ذاته هو نقطة الهجوم، ويصبح جهازك معرضًا للخطر تمامًا. لنكن واقعيين هنا: إن زرع برمجية RCE وتجاوز برامج مكافحة الفيروسات المحلية من خلال الاستفادة من الشهادات الرقمية الموثوقة لـ «Valve» لم يعد أمرًا جديدًا حتى على موقع «Steam». بل أصبح عمليًا ميزة مدمجة في نظامك البيئي.\n\nValve يعلمون بالفعل بوجود هذا الأمر. لكنهم يعتمدون على ثغرة قانونية مفضلة لديهم تنم عن الجبن: نظرًا لأن اللعبة تم تطويرها تقنيًّا بواسطة طرف ثالث، فإن شركة «Valve» تتنصل من المسؤولية. فهم يوزعون اللعبة، ويقومون بمعالجة المدفوعات، ويستضيفون البنية التحتية، لكن عندما يهدد تنفيذ التعليمات البرمجية عن بُعد (RCE) بدون نقرات ملايين مستخدميهم، فإن موقفهم هو: «ليست لعبتنا، وليست مسؤوليتنا».\n\nوعندما ينفجر هذا الأمر حتمًا، سيتحمل المطور الخارجي العواقب، بينما ستخرج شركة «Valve» من المأزق متظاهرة بأنها المنصة المسؤولة التي «ساعدت» في حل المشكلة. إنه الجبن الكلاسيكي لشركة «Valve». لقد رأينا هذه الحيلة من قبل.\n\nنحن نسجل هذا الأمر رسميًا حتى يتسنى للجهات التنظيمية والمدعين العامين والصحفيين فهم الطريقة التي تتعامل بها شركة «Valve» مع البرامج الضارة النشطة: من خلال الاختباء وراء مطورين من أطراف ثالثة، وفرض أوامر حظر النشر بموجب اتفاقيات عدم الإفصاح، وترك اللاعبين عرضة للخطر.\n\nنهاية الرسالة المفتوحةبدء تسجيل المشاركين الرسميين\nالأسلوب الرسمي · للسلطة\nإعلانفيما يتعلق بالاستخدام والحقوق\n\nPhishDestroy ائتلاف المشاريع والأمن السيبراني\n\nيُرفق هذا الإعلان بكل ملف مقدم وكل مستند ضمن مجموعة المستندات المحالة هذه. وهو موجه إلى أي سلطة أو محكمة أو هيئة تنظيمية أو مدعٍ عام أو باحث أو صحفي أو شخص متضرر تصل هذه المواد إلى يديه.\n\n1. لا توجد شروط للاستخدام\n\n1.1 يتم نشر جميع المواد التي أعدها التحالف في هذه الإحالة — بما في ذلك بيانات الوقائع، والتحليلات، والمستندات التي أعدها، والأدوات، والنتائج — دون الاحتفاظ بأي حقوق.\n\n1.2 يجوز لأي شخص، دون طلب الإذن ودون إخطارنا:\n\nإعادة نشرها، كليًّا أو جزئيًّا؛\n\nتعديله أو تحريره أو إعادة كتابته أو إعادة تنظيمه أو تصحيحه؛\n\nترجمها؛\n\nاقتباس جزء منه دون الإشارة إلى أنه مقتبس؛\n\nإدراجه في الوثائق الرسمية أو النتائج أو القرارات أو المرافعات أو التقارير أو المواد الصحفية؛\n\nتقديمه على أنه عمل خاص بالمستلم أو نتائج خاصة به؛\n\nاستخدامها كمواد خام والتخلص من الباقي؛\n\nوإعادة توزيعه على أي شخص آخر بنفس الشروط.\n\n1.3 لا يُشترط ذكر المصدر ولا يُطلب ذلك. ولا داعي لذكر اسم التحالف أو الاستشهاد به أو الإشارة إليه أو توجيه الشكر إليه أو استشارته أو إخطاره. وإذا كانت المواد الواردة في هذه الإحالة قد ساعدت إحدى السلطات دون أن يُذكر التحالف مطلقًا، فإن ذلك يُعد نتيجة مرضية تمامًا، ويعلن التحالف ذلك مسبقًا حتى لا يُطرح هذا السؤال.\n\n1.4 من ناحية أخرى، إذا رأت إحدى الجهات أن من الأنسب الاستشهاد بالتحالف كمصدر، فلهها مطلق الحرية في القيام بذلك. فالخيار متروك للمتلقي تمامًا، ولا تترتب أي عواقب على أي من الخيارين.\n\n1.5 هذا «تنازل»، وليس عرض ترخيص. ولا يتطلب أي قبول، ولا يفرض أي التزام، ولا يمكن الإخلال به. يتم إصدار البرامج التي تنشرها «التحالف» بشكل منفصل بموجب ترخيص MIT؛ أما الأبحاث والنتائج فتُطرح في المجال العام إلى أقصى حد مسموح به، وفي الحالات التي لا تسمح فيها أي ولاية قضائية بالتنازل، يمنح «التحالف» ترخيصًا غير قابل للإلغاء وعالمي النطاق وخاليًا من الرسوم، بنفس المعنى.\n\n2. لماذا يكتسي هذا الأمر أهمية من الناحية العملية، وليس مجرد مسألة مجاملة\n\n2.1 قد تتردد أي سلطة بشكل معقول في الاعتماد على المواد التي يقدمها طرف خارجي، خشية أن يبدو أنها تتصرف بناءً على طلب ذلك الطرف أو أن تتورط في علاقة ما معه.\n\n2.2 لا يوجد هنا ما يمكن أن يتورط فيه أحد. فالتحالف لا يطلب شيئًا، ولا يستحق شيئًا، ولا يحتفظ بشيء، ولا توجد لديه أي توقعات من أي نوع. ولا يمكنه لاحقًا أن يدعي حقًا، أو ينسب الفضل لنفسه، أو يشكو من سوء الاستخدام، أو يعترض على الطريقة التي يتم بها وصف المواد، لأنه لم يحتفظ بأي أساس يستند إليه للقيام بذلك.\n\n2.3 وبالتالي، فإن أي جهة تستخدم هذه المواد لا تعمل نيابة عن التحالف. بل إنها تستخدم معلومات عامة صادف أن قام شخص آخر بتجميعها.\n\n3. كل شيء مفتوح بالفعل\n\n3.1 تعتبر أعمال التحالف متاحة للجمهور بشكل افتراضي:\n\nيتم نشر نتائج التحقيقات علنًا على https://phishdestroy.io ويمكن قراءتها بحرية؛\n\nتم نشر هذه الأداة كمصدر مفتوح بموجب ترخيص MIT على الرابط التالي: https://github.com/phishdestroy محفوظ على 2026-09-11 ↗;\n\nترد المنهجية في الإحالة نفسها، في المرفق «أ»، القسم «أ» و16«د»، بما في ذلك وزن كل نوع من المصادر والقيود المفروضة عليه؛\n\nلا تقبل «التحالف» أي تبرعات، وقد أعلنت عن هذا الموقف منذ ذلك الحين على الرابط التالي: 2018.\n\n3.2 المواد الوحيدة التي لم تُنشر هي تلك التي لا يمكن نشرها قانونياً أو بأمان: البيانات الشخصية للضحايا والأطراف الثالثة، والمعلومات التي من شأنها تعريض المصدر للانتقام. ويتم تقديم هذه المواد إلى السلطات بسرية تامة، ويتم تحديدها في قوائم الأدلة.\n\n3.3 يدعو التحالف إلى إخضاع سلوكه للتدقيق بنفس الشروط التي يدعو بها إلى إخضاع سلوك أي طرف آخر للتدقيق، وقد عرض طواعيةً إجراءات معالجته للبيانات على السلطات المعنية، بما في ذلك طلب توجيهات بشأن التخلص منها.\n\n4. سلامة مجموعة الأدلة\n\n4.1 يتم تقديم المستندات المرفقة مع الطلب، أو عند الإشارة إلى ذلك، عند الطلب عبر قناة آمنة. ولا يتم نشرها على عنوان عام، ولا ينبغي استنتاج وجود عنوان من هذا القبيل: حيث يتم تقديم المواد من هذا النوع إلى السلطات مباشرةً.\n\n4.2 يصاحب كل تسليم ملف SHA256SUMS يتضمن ملخص SHA-256 لكل ملف مقدم، إلى جانب توقيع منفصل OpenPGP SHA256SUMS.asc.\n\n4.3 يتم نشر مفتاح التوقيع على الرابط التالي: https://phishdestroy.io/.well-known/pgp-key.txt وعلى موقع keys.openpgp.org. وتظهر بصمته في ترويسة كل مشاركة ضمن هذه المجموعة.\n\n4.4 يمكن لأي مستلم أن يتأكد في أي وقت من أن الملف الذي بحوزته هو الملف الذي تم إرساله، دون أي تغيير:\n\ngpg --verify SHA256SUMS.asc SHA256SUMS\n\nsha256sum -c SHA256SUMS\n\n4.5 والغرض من ذلك ليس مجرد إجراء شكلي، بل هو لضمان أنه في حال نشأ نزاع في وقت لاحق حول دقة أو سلامة أي مستند معروض، يمكن حسم المسألة عن طريق الحساب بدلاً من الجدل.\n\n5. عند التسجيل — لماذا يُعد الإعفاء إجراءً وظيفيًّا وليس مجرد لفتة كرم\n\n5.1 قد تطلع السلطة على التحقيقات التي تنشرها «التحالف» وتجدها صريحة وعدائية، بل وساخرة في بعض الأحيان. وهذا الانطباع صحيح. فـ«التحالف» يكتب بهذه الطريقة عن عمد ولا يعتذر عن ذلك.\n\n5.2 كما تقرّ بأن هذا الأسلوب غير مناسب لإجراءات تنظيمية أو قضائية. لا ينبغي أن تُطرح قضية جادة بنبرة تشبه نبرة الحملات الانتخابية. يجب عرض النتائج المقدمة إلى السلطة بشكل صريح، مع الاعتراف بحدودها، ولا ينبغي أن يُطلب من القارئ تجاهل النبرة قبل الوصول إلى جوهر الموضوع.\n\n5.3 وهذا بالضبط هو السبب الذي يجعل التحالف يتنازل عن حقوق التأليف. إن التنازل الوارد في القسم 1 هو الآلية التي يمكن من خلالها فصل المضمون عن السجل: حيث يمكن للسلطة أن تأخذ ما هو مفيد، وتعيد صياغته بأسلوبها الخاص، وتتخلص من كل كلمة تعكس أسلوب التحالف إلى جانب اسم التحالف نفسه. لا يُفقد شيء من جراء ذلك، بل إن التحالف يفضل ذلك.\n\n5.4 كما تطالب التحالف بعدم الخلط بين السجل والطريقة. إن النبرة المنشورة تتسم بالصرامة؛ أما الممارسة الكامنة وراءها فهي ليست متهورة. ففي جميع أجزاء هذه الإحالة، يتم الفصل بين الاستدلال والملاحظة، ويتم تحديد الشهادات على أنها شهادات، ويتم تقييم المصادر وبيان نقاط ضعفها، ويتم عرض الأرقام مع توضيح حدودها، كما تُطرح النقاط التي لا يستطيع التحالف إثباتها في صيغة أسئلة موجهة إلى السلطة المعنية بدلاً من تقديمها على أنها تأكيدات. وحيثما كانت الأدلة تتعارض مع موقف التحالف نفسه، فقد أشار إلى ذلك — انظر المرفق أ، الفقرة 7, والقسم ب.0 من الإحالة الموازية.\n\n5.5 يشرح التحالف الصلة بين أسلوبه وموارده المالية لأن الأمرين لا ينفصلان. فهي لا تأخذ أموالاً من أي جهة — لا تبرعات، ولا مكافآت، ولا عملاء، ولا رعاة. وهذا الرفض هو ما يجعل الصراحة ممكنة: فمنظمة لديها إيرادات يجب حمايتها لا بد أن تتحفظ في ما تقوله عن الأطراف التي تعتمد عليها. وبما أن التحالف ليس لديه ما يحميه، فليس لديه ما يتحفظ بشأنه.\n\nوهذا هو أيضًا السبب وراء استمرار وجود التحالف. فليس هناك محرك آخر. يتم إنجاز العمل لمجرد أنه يتم إنجازه؛ ويتوقف عندما يتوقف من يقومون به.\n\n5.6 ليس على السلطة أن تقبل أيًا من هذا. وقد أُشير إلى ذلك حتى لا يُفهم نبرة العمل العام الذي تقوم به الائتلاف على أنه مؤشر على مدى العناية التي تُولى للمواد المعروضة عليها حاليًا.\n\n6. ما تقدمه التحالف، على حد تعبيره\n\nالمعلومات، والبحوث، والملاحظة.\n\nلم يتم تأكيد أي شيء باعتباره استنتاجًا لا يحق للتحالف إصداره. وحيثما يتم استنتاج أمر ما، فإن الإحالة تذكر ذلك صراحةً. وحيثما يستند أمر ما إلى شهادة، فإن الإحالة تحدد صاحب الشهادة والقيود المفروضة عليها. وحيثما يتعذر على التحالف الإجابة عن سؤال ما، فإنها تذكر ذلك أيضًا، وتحدد من يمكنه الإجابة.\n\nلا يسعى التحالف إلى الحصول على أي تعويض، أو أي مبلغ مالي، أو أي اعتراف، أو أي نتيجة لنفسه أو لأي فرد. بل يطلب فقط أن تُطرح الأسئلة الواردة في الإحالة على شركة «Valve» من قبل هيئة تتمتع بسلطة إجبار الشركة على الإجابة.\n\nملاحظة ختاميةإلى من يتولى متابعة هذا الأمر\n\nنود أن نشكر كل من يعمل على إيصال هذه المواد إلى حيث يجب أن تصل. ومن المحتمل ألا تكون هذه الرحلة سريعة. فشركة «Valve» تمتلك موارد مالية هائلة، بينما تتقاضى شركة «Taylor Wessing» أتعابها بالساعة — وهذا المزيج مصمم خصيصًا لجعل أشخاصًا مثلك يستسلمون قبل أن يصلوا إلى خط النهاية.\n\nنحن نعرف ما نفعله. ونعرف من نكتب عنه. إن «Valve» هي التي شكلتنا — فكيف لا نفهمهم؟\n\nPhishDestroy لا يوجد أي تعارض مع موقع Valve. لقد قمنا بحجب شبكة الاحتيال الوحيدة من هذا الحجم التي صادفناها — ولم نكن نبحث عن خلاف مع موقع Valve. لكن اتضح أن كل الطرق تؤدي إليهم. هذا ليس تعارضًا. إنها مجرد مسألة هيكل شبكي.\n\nValve لا يمكن حل مشكلة «PhishDestroy» لأنه لا يوجد ما يُحل. فليس بيننا أي علاقة. والبيانات المتعلقة بمخططاتهم للتكسب وأرباحهم الفائضة متاحة للجمهور إلى حد كبير — ما عليك سوى قضاء وقت كافٍ للاطلاع عليها. فكر في الأمر على أنه موسوعة للنجاح: «كيفية عدم الالتزام بالعقوبات حتى لا يتمكن القراصنة الروس من قرصنة ألعابنا المجانية (أما الألعاب المدفوعة فلن يقرصنوها على أي حال)». فهمت الفكرة.\n\nلسنا بحاجة إلى ذكر اسم المؤلف.\n\nلا نحتاج إلى ذكر المصدر.\n\nلسنا بحاجة إلى الفوز.\n\nنحن بحاجة إلى شخص يتمتع بسلطة فعلية لطرح الأسئلة الواردة بالفعل في هذه الإحالة على شركة «Valve»، مع امتلاكه الصلاحية لطلب إجابة عليها.\n\nهذا كل شيء. هذا هو كل ما أطلبه.\n\nستُنشر الحالات على الرابط التالي:\n\nhttps://steamdestroy.eth/\n\nhttps://steamdestroy.eth.limo (معطل حاليًا — سيتم إصلاحه عند الحاجة)\n\nسنكون في:\n\nhttps://phishdestroy.eth.limo/ محفوظ على 2026-06-27 ↗\n\nhttps://phishdestroy.eth/\n\nقطعتان موقعتان · حقوق ونص منشور\nإقرار موقّعما الذي تم التوقيع عليه، وما الذي يشمله\n\nفيما يلي كائنات JSON موقعة بشكل منفصل، تتضمن نص منح الحقوق ونص البحث. ويقوم كل توقيع منفصل من نوع «OpenPGP» بالتصديق على البايتات الدقيقة لملف JSON المذكور بجانبه. ويمنح بيان الحقوق الأذونات؛ بينما تحدد لقطة النص المواد التي يتم نشرها وتحتوي عليها.\n\n1. بيان الحقوق — license-rights.json\n\nالكائن الموقّع: الكامل license-rights.json ملف يحتوي على ترخيص الحقوق العامة المؤرخ في 28 سبتمبر 2026.، ويمنح الإذن بنسخ مواد الملف المؤلفة ونشرها وتحريرها وترجمتها ودمجها وتسويقها دون الحاجة إلى ذكر المصدر أو الإخطار أو الحصول على موافقة. ويُثبت هذا التوقيع صحة بيان الحقوق؛ ولا يُثبت صحة نص كل صفحة ويب أو ملف PDF.\n\nيتم الاحتفاظ بنص الإذن الأصلي الموقع دون أي تغيير. ولا يمكن سحب الإذن الحالي أو تقييده من خلال تغيير الموقع الإلكتروني أو نشر ملف آخر أو إيقاف تشغيل الموقع. وتحتفظ المواد الخاصة بأطراف ثالثة بحقوقها الخاصة.\n\nبيان الحقوق بتنسيق JSON ↗ · توقيع license-rights.json ↗ · SHA-256 من license-rights.json ↗\n\ngpg --verify license-rights.json.asc license-rights.json\nsha256sum -c license-rights.json.sha256\n2. النص المنشور — dossier-text.json\n\nالكائن الموقّع: الكامل dossier-text.json ملف. وهو يحتوي على النص الفعلي القابل للقراءة للصفحات التي تم تصديرها في documents[].content.text، مع ذكر عنوان كل صفحة ولغتها وعنوان URL للمصدر وتجزئة HTML للمصدر والعناوين والمراجع. الـ documents القائمة هي قائمة المقتنيات الدقيقة التي تشملها هذه اللقطة؛ أما المتغيرات اللغوية فهي مدرجة بشكل منفصل. إنه منشور نصي، وليس مجرد قائمة من الرموز التجزئية.\n\nيحدد كل إدخال ملف PDF الخاص بصفحته الخفيفة الوزن من خلال اسم الملف و SHA-256 في documents[].pdf. كما يحدد ملف JSON بيان الحقوق الأصلي من خلال عنوان URL ورمز SHA-256,، بحيث يمكن مطابقة النص المنشور وملف PDF الخاص به وبيان الحقوق المطبق دون الحاجة إلى التخمين. ولا تتضمن هذه اللقطة النصية أي قواعد بيانات خارجية مرتبطة، أو الصور الأصلية، أو الصفحات غير الموجودة في قائمة الجرد.\n\nالنص الكامل الموقّع بتنسيق JSON ↗ · توقيع dossier-text.json ↗ · SHA-256 من dossier-text.json ↗\n\ngpg --verify dossier-text.json.asc dossier-text.json\nsha256sum -c dossier-text.json.sha256\n\nفي الصفحة الرئيسية للملف، تعمل أزرار PDF وJSON على تصدير حزمة الأبحاث. أما في الصفحات الداخلية، فتعمل على تصدير تلك الصفحة باللغة التي نُشرت بها. كما يحتوي ملف JSON الخاص بكل صفحة على توقيع منفصل وملف SHA-256 خاص به، يتم تسميتهما صراحةً في integrity الكائن. للتحقق من ملف PDF المرتبط، احسب قيمة SHA-256 الخاصة به وقارنها بـ pdf.sha256 القيمة الموجودة في ملف JSON الذي تم التحقق منه. ويرتبط ملف PDF بهذا الملخص؛ ولا يحمل توقيعًا رقميًّا بتنسيق PDF.\n\n3. حزمة أبحاث قابلة للطباعة — steam-dossier-{language}.content.json\n\nالكائن الموقّع: ملف JSON الكامل الخاص باللغة، بما في ذلك نص الفصل المرفق في documents[].content.text، ونطاقات صفحات الفصول، واللغات المصدرية، وقائمة المصادر المستبعدة، وملخص ملف PDF الدقيق في pdf.sha256. تظل أرشيفات الأدلة التكميلية الخمسة مرتبطة عبر الإنترنت ولا يتم تجميعها معًا. ويتم الاحتفاظ بالنصوص البحثية الأصلية؛ بينما يتم استبدال الفهارس المرئية بروابط للمصادر.\n\nاللغة الإنجليزية JSON ↗ · توقيع منفصل لـ «OpenPGP» ↗ · ملخص SHA-256 ↗\n\nالألمانية JSON ↗ · توقيع منفصل لـ «OpenPGP» ↗ · ملخص SHA-256 ↗\n\ngpg --verify steam-dossier-en.content.json.asc steam-dossier-en.content.json\nsha256sum -c steam-dossier-en.content.json.sha256\n\nمفتاح التحقق العام ↗\n\nبصمة التوقيع: 129F C7F3 9C40 C69D 2EF3 C329 BFCF 9E8D D295 EE01\n\ngpg --import pgp-key.txt\ngpg --fingerprint 129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01\n\nتأكد من أن البصمة المعروضة تتطابق مع تلك الموضحة أعلاه، ثم تحقق من التوقيع مقارنةً باسم ملف JSON الدقيق. يؤدي تعديل ملف JSON الموقّع إلى تغيير الكائن الموقّع وإبطال صحة توقيعه الأصلي. ويُعد التوقيع الصحيح تعريفًا للبايتات المنشورة؛ وهو لا يمثل تحققًا مستقلًا من نتائج البحث.\n\nPhishDestroy — تحقيق عام — تم التنازل عن جميع الحقوق لصالح البشرية\n\nالوصول إلى منطقة OFAC: محظور",
    "headings": [
      {
        "level": 1,
        "id": null,
        "text": "الترخيص والإخلاء القانوني — التخصيص للملكية العامة"
      },
      {
        "level": 2,
        "id": null,
        "text": "القسم الأولالترخيص — الجانب القانوني الفعلي، ولكن من الناحية الإنسانية"
      },
      {
        "level": 3,
        "id": null,
        "text": "قاعدة واحدة فعليًّا (نعم، قاعدة واحدة فقط)"
      },
      {
        "level": 2,
        "id": null,
        "text": "القسم الثانيما هو هذا ولماذا يوجد"
      },
      {
        "level": 2,
        "id": null,
        "text": "القسم الثالثرسالة مفتوحة إلى Valve — بجد، اقرأ هذا"
      },
      {
        "level": 3,
        "id": null,
        "text": "الصفقة (عرض مفتوح، لا حاجة إلى محامين)"
      },
      {
        "level": 2,
        "id": null,
        "text": "القسم الثالث-بالموارد المتحالفة — ملاحظة موجهة إلى موقع Steam على وجه التحديد"
      },
      {
        "level": 2,
        "id": null,
        "text": "القسم الرابعالمال، والحظر، وكل هذه الفوضى"
      },
      {
        "level": 2,
        "id": null,
        "text": "القسم الخامسمسألة البرامج الضارة — نعم، نحن نذكر ذلك"
      },
      {
        "level": 2,
        "id": null,
        "text": "إعلانفيما يتعلق بالاستخدام والحقوق"
      },
      {
        "level": 3,
        "id": null,
        "text": "1. لا توجد شروط للاستخدام"
      },
      {
        "level": 3,
        "id": null,
        "text": "2. لماذا يكتسي هذا الأمر أهمية من الناحية العملية، وليس مجرد مسألة مجاملة"
      },
      {
        "level": 3,
        "id": null,
        "text": "3. كل شيء مفتوح بالفعل"
      },
      {
        "level": 3,
        "id": null,
        "text": "4. سلامة مجموعة الأدلة"
      },
      {
        "level": 3,
        "id": null,
        "text": "5. عند التسجيل — لماذا يُعد الإعفاء إجراءً وظيفيًّا وليس مجرد لفتة كرم"
      },
      {
        "level": 3,
        "id": null,
        "text": "6. ما تقدمه التحالف، على حد تعبيره"
      },
      {
        "level": 2,
        "id": null,
        "text": "ملاحظة ختاميةإلى من يتولى متابعة هذا الأمر"
      },
      {
        "level": 2,
        "id": null,
        "text": "إقرار موقّعما الذي تم التوقيع عليه، وما الذي يشمله"
      },
      {
        "level": 3,
        "id": null,
        "text": "1. بيان الحقوق — license-rights.json"
      },
      {
        "level": 3,
        "id": null,
        "text": "2. النص المنشور — dossier-text.json"
      },
      {
        "level": 3,
        "id": null,
        "text": "3. حزمة أبحاث قابلة للطباعة — steam-dossier-{language}.content.json"
      }
    ],
    "links": [
      "https://phishdestroy.io/steam_dossier/ar/#briefing-heading",
      "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
      "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
      "https://phishdestroy.io/steam_dossier/ar/investigation_part2.html#outsourcing-case",
      "https://phishdestroy.io/steam_dossier/ar/#theft-ledger",
      "https://steamid.uk/",
      "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans",
      "https://steamcommunity.com/id/killahinstinct_",
      "https://phishdestroy.io/steam_dossier/ar/card_economy.html#governance",
      "https://phishdestroy.io/steam_dossier/ar/license_disclaimer.html",
      "https://github.com/phishdestroy",
      "https://web.archive.org/web/20260911040557/https://github.com/PhishDestroy",
      "https://phishdestroy.io/.well-known/pgp-key.txt",
      "https://steamdestroy.eth.limo/",
      "https://phishdestroy.eth.limo/",
      "https://web.archive.org/web/20260627040219/https://phishdestroy.eth.limo/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.asc",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.sha256",
      "https://phishdestroy.io/steam_dossier/exports/dossier-text.json?v=print-20260928-v3",
      "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.asc?v=print-20260928-v3",
      "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.sha256?v=print-20260928-v3",
      "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json?v=print-20260928-v3",
      "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.asc?v=print-20260928-v3",
      "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.sha256?v=print-20260928-v3",
      "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json?v=print-20260928-v3",
      "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.asc?v=print-20260928-v3",
      "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.sha256?v=print-20260928-v3"
    ]
  }
}