{ "schema": "phishdestroy.text-export.v1", "object_type": "Published page text and corresponding PDF digest", "id": "es/license_disclaimer.html", "language": "es", "title": "Licencia · Derechos · Descargo de responsabilidad — PhishDestroy", "source_url": "https://phishdestroy.io/steam_dossier/es/license_disclaimer", "source_html_sha256": "64418ab37cb5e509e7d996be14e78e6389b8e6a7a421d2ac7fd1e6785d4a5778", "exported_at": "2026-09-30T21:13:57.979Z", "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.", "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "license": { "identifier": "CC0-1.0", "url": "https://creativecommons.org/publicdomain/zero/1.0/", "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb", "application": "Authored research materials; third-party materials retain their own rights." }, "pdf": { "filename": "license_disclaimer.pdf", "url": "https://phishdestroy.io/steam_dossier/exports/pages/es/license_disclaimer.pdf?v=print-20260930-links-v6", "sha256": "a6a41b8d3a18b9377bd194f7cedc915fbc86fb60fdb540daad59509ba4727760", "bytes": 117142, "pages": 11 }, "integrity": { "signed_object": "license_disclaimer.content.json", "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.", "signature_file": "license_disclaimer.content.json.asc", "digest_file": "license_disclaimer.content.json.sha256", "format": "ASCII-armored detached OpenPGP", "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01", "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt", "verify": [ "gpg --import pgp-key.txt", "gpg --verify license_disclaimer.content.json.asc license_disclaimer.content.json", "sha256sum -c license_disclaimer.content.json.sha256" ] }, "content": { "text": "PHISHDESTROYInvestigación forense · Valve / Steam\nLicencia · Derechos · Exención de responsabilidad\nLicencia y aviso legal — Dedicación al dominio público\n\nTodos los derechos se rindió ante la humanidad.\n\nLO QUE DEMUESTRA ESTA SECCIÓN\n\nEl presente documento establece la cesión incondicional al dominio público (CC0 1.0 Universal) y las condiciones de licencia de software del MIT que rigen el PhishDestroy Steam Dossier. Todos los hallazgos forenses, conjuntos de datos probatorios, gráficos de red y metodologías analíticas se ceden de forma irrevocable al dominio público para su uso sin restricciones con fines normativos, jurídicos y académicos en todo el mundo.\n\n← Volver al informe ejecutivo\n\nPhishDestroy renuncia a cualquier derecho sobre este material: reproducirlo, venderlo o poner tu nombre en él. A continuación se incluyen dos documentos que adoptan un mismo tono: una carta abierta dirigida a Valve, redactada tal y como solemos escribir, y una renuncia formal redactada para la autoridad que se encargará de llevar adelante el proyecto.\n\nInvestigación · Valve Corporation / SteamEdición pública: sin fecha de caducidad, sin posibilidad de devolución\nEXENTADO\nSección ILicencia — la parte propiamente jurídica, pero desde un punto de vista humano\n\nPhishDestroy Renuncia a cualquier derecho sobre este material. Cero. Se acabó. Ya está. Puedes reproducirlo, venderlo, poner tu nombre en él, tatuárselo a tu jefe, lo que sea. No hace falta que me des crédito, ni que me envíes un mensaje directo, ni que me mandes una tarjeta de agradecimiento.\n\nUna regla de verdad (sí, solo una)\n\nNO te corresponde a TI decidir si eres un terrorista.\n\nSi eres un usuario de Rusia o de cualquier país sujeto a sanciones de la OFAC, este material NO es para ti. No hay escapatorias. Disfruta de tus sanciones.\n\nY si has cambiado la región de tu Steam a Turquía mientras estabas en Moscú… enhorabuena por tu creatividad geográfica. Sigues siendo ruso. Las sanciones siguen vigentes. Esa es, literalmente, la cuestión.\n\nSección IIQué es esto y por qué existe\n\nPublicaremos más información sobre Valve de la que conoce un empleado medio de Valve sobre sí mismo. No es por presumir. Simplemente es lo que ha acabado pasando.\n\n¿Cómo hemos llegado hasta aquí? Es una historia curiosa: Steam, básicamente, nos creó. Nos crió a base de sus estafadores, sus tickets de asistencia y su ecosistema de elusión de bloqueos… y ahora aquí estamos. Sin rencor. De hecho, resulta poético.\n\nPara aquellos que aún no hayan leído la historia de cómo empezó todo, ya hemos conocido a los carísimos abogados europeos de «Valve» (Taylor Wessing, ya que lo preguntas):\n\nhttps://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d archivado en 2026-08-21 ↗\n\nUn encuentro encantador. Sobre todo teniendo en cuenta su tarifa por hora.\n\n¿Lo sabía «Valve»? Sí. ¿Lo sabía «Taylor Wessing»? Es casi seguro que sí. Pero cuando se es tan rico, las leyes son más una cuestión de actitud que una obligación, ¿no?\n\nEn realidad, eso es más o menos toda la respuesta.\n\nSteam Llevamos años dedicándonos a los estafadores. No siempre de forma intencionada: a veces, los estafadores simplemente acababan teniendo la huella de «Valve» por asociación. No pretendemos ser dramáticos al respecto. Intentamos ser precisos. Para ser sinceros, eso nos resulta más difícil que ser dramáticos: simplemente, así es como escribimos.\n\n¿Se trata de un conflicto?\n— No.\n\n¿Se puede resolver?\n— Sí. Pero no vamos a firmar ningún acuerdo de confidencialidad ni vamos a participar en programas de recompensa por errores a cambio de cuatro duros.\n\nEsperamos más de 4 años a que solucionaran el problema de la suplantación de identidad antes de poder escribir sobre ello públicamente. Porque si hubiéramos escrito sobre ello antes, Steam habría puesto su carita de víctima y habría gritado «¡amenaza activa!», y nos habría ofrecido unas migajas a cambio de que firmáramos un documento que nos habría convertido en su propiedad legal para siempre. No, gracias.\n\n(Además: la propia «Valve» incumple el acuerdo de confidencialidad. Lo hacen sus propios empleados. Los que están en los puestos más altos. Pero claro, hablemos de los nuestros.)\n\nSección IIICarta abierta a «Valve» — En serio, lee esto\n\nValve: si quieres que se elimine este dominio, envíanos un correo electrónico. No es necesario recurrir a un asesor jurídico externo para esa conversación.\n\nPara los que no lo sepan: el Dr. Patrick tiene un máster en Derecho Mercantil Internacional por la Universidad de Aberdeen y —atención— terminó, literalmente, su tesis doctoral en Derecho de las Tecnologías de la Información. Recientemente se ha convertido en socio de Taylor Wessing, un bufete cuyo modelo de negocio consiste en cobrar a empresas como Valve cantidades exorbitantes de dinero para alargar los procesos hasta que la otra parte se quede sin dinero o se agote su paciencia.\n\nNo le echamos la culpa. Clientes ricos y culpables que pagan por horas: una jugada profesional muy acertada. Simplemente creemos que tú no deberías financiarlo.\n\nEl trato (oferta abierta, sin necesidad de abogados)\n\nEl dominio es lo único a lo que Valve puede aspirar de forma realista. La investigación, las remisiones y los recursos asociados ya están en marcha; seguirán adelante con o sin el dominio.\n\nSi quieres el dominio:\n\nDeja que tus expertos en derecho de las tecnologías de la información fijen un precio justo.\n\n50% se destina a la Fundación «SEAL».\n\nEliminamos el dominio. Sin dramas. Sin tribunales. Listo.\n\nEsto no es una amenaza. Es una oferta clara por lo único que realmente está a tu alcance. No lo conseguirás de ninguna otra forma; así es como están las cosas.\n\n¿Vamos a «perjudicar» directamente a Valve? Probablemente no de una forma que les afecte económicamente. No nos hacemos ilusiones. Pero lo haremos con honestidad, abiertamente, sin buscar influencia, porque no la necesitamos. Necesitamos que el mundo vea lo que siempre ha estado a la vista de todos si uno se tomaba el tiempo suficiente para fijarse.\n\nDisponemos de un5es años de archivos. Lo que los abogados de Valve presentaron durante la fase de presentación de pruebas —los datos a los que tienen acceso los agentes de apoyo, las huellas dactilares, el rastro documental que, literalmente, nos entregaron— es suficiente. No necesitamos filtrarlo sin procesar.\n\n¿Quién se queda con qué?\n\nLas autoridades reguladoras reciben los originales.\n\nLos investigadores y periodistas reciben versiones censuradas (en las que se han eliminado, por razones obvias, las denuncias de las víctimas, los datos de acceso de los menores y los encantadores comentarios de apoyo de Valve).\n\nEntre las cuentas afectadas había menores, a los que no se les notificó nada. Esta conclusión figura en el expediente del regulador, del que se han eliminado los informes de las víctimas y los datos de identificación, ya que es un asunto que debe tratarse ante una autoridad de protección de datos y no en un artículo.\n\nAdemás, Valve: queremos dejar algo claro antes de que decidas cómo actuar al respecto: PhishDestroy es una comunidad, no una persona. Ya lo supiste cuando enviaste correspondencia legal a la comunidad sin molestarte en hablar con ella; simplemente la aprovechaste para obtener datos y bloqueaste las cuentas.\n\nLa comunidad no tiene ningún conflicto con Valve. No fuimos nosotros quienes buscamos esto. Los estafadores que vosotros habéis fomentado nos encontraron a nosotros. Los hemos bloqueado. Y aquí estamos.\n\nSección III-BLos recursos aliados — una nota dirigida específicamente a Steam\n\nQueremos ser sinceros en cuanto a la estructura de amplificación, porque fingir que no existe sería deshonesto.\n\nSegún tenemos entendido, PhishDestroy cuenta con al menos dos recursos aliados que se harán cargo de este material y le darán continuidad.\n\nLo que eso significa en la práctica:\n\nCada uno aborda desde su propio punto de vista los temas que se solapan.\n\nSon independientes: no siguen nuestras indicaciones, ni nosotros las suyas. El tema general es el mismo, pero la metodología es diferente.\n\nNO van a actuar en la Parte 1.. Están al tanto.\n\nSi Valve decide no retirar la página web:\n\nEs de esperar que aparezcan tras la «Parte2» o la «Parte3.».\n\nTomarán lo que les resulte útil de nuestro trabajo, lo complementarán con el suyo propio y lo publicarán bajo su propia autoría.\n\nEsto es precisamente para lo que está pensada la licencia de la sección 1: el material llega a donde tiene que llegar, se complementa, se amplía… y ni nosotros ni ellos nos debemos mutuamente ninguna atribución.\n\n(P. D. para los abogados que se pregunten por las cadenas de responsabilidad: no hay ninguna. Estos recursos no reciben instrucciones, financiación ni datos nuestros. Leen lo que es de dominio público y sacan sus propias conclusiones. Igual que haríais vosotros.)\n\nNo decimos esto para intimidar. Lo decimos para que quienquiera que esté elaborando estrategias por parte de «Valve» disponga de información precisa sobre cómo es realmente el entorno informativo.\n\nUn recurso que recopile nuestra información y la complemente sería un reportaje. Dos recursos que lo hagan de forma independiente y lleguen a conclusiones similares constituyen un patrón. Los patrones son lo que llaman la atención de las autoridades reguladoras.\n\nSección IVEl dinero, las prohibiciones, todo este circo\n\nLo que pasa con la prohibición de los sitios web de apuestas y los estafadores por parte de la «Steam» es que no se trata de hacer cumplir la ley, sino de recaudar ingresos. Valve se embolsa el dinero, se lava las manos y luego sale a escena para contar a todo el mundo una historia edulcorada sobre las cartas de Pokémon y el béisbol.\n\nEn los casos en los que se han documentado casos de vulnerabilidades en el servicio de asistencia —incluida la admisión por escrito de «Valve» en febrero 2023, en la que asumía la responsabilidad por la filtración de cuentas de alto valor a través de solicitudes de ayuda, y los despidos de personal subcontratado de los que informaron Dexerto y Escorenews tras el caso de uso de información privilegiada por valor de320k (Parte II, §04 · Dossier principal §14.1) — se basan en declaraciones públicas y en reportajes de investigación. Los rumores sin fundamento sobre miembros del personal de apoyo que se dedican a actividades de juego paralelas o que cobran un porcentaje a cambio de levantar prohibiciones no están respaldados por datos públicos y, por lo tanto, no se incluyen aquí.\n\nMientras tanto, Valve eliminó la posibilidad de realizar un seguimiento adecuado de los skins en 2017.. Incluso lo debatieron en sus propios foros. Lo denominaron «medidas contra las apuestas», aunque el ecosistema de apuestas con skins siguió canalizando miles de millones a través de la infraestructura de Steam durante años después de eso. Una estrategia de marca estupenda.\n\nVamos a demostrar que:\n\nLas «skins» son más anónimas que Monero\n\nAl parecer, un cártel peruano utilizó skins de Dota 2 para mover dinero\n\nSteam es, en la práctica, una máquina para eludir sanciones valorada en unos ~7B en «cromos» (sí, de verdad le dijeron «cromos» a un fiscal)\n\nTenemos un vídeo sobre lo de las skins. Ya lo verás.\n\nTambién sabemos que:\n\nLa moderación de Reddit se rige por Valve\n\nInfraestructura de datos de terceros de Steam (como steamid.uk) está gestionado por un particular (msart) cuyo proyecto asociado sobre la lista de prohibiciones (steambans.com archivo) está coadministrado por un moderador confirmado de la comunidad Valve (killahinstinct_) — lo que deja la auditoría independiente de las expulsiones de la plataforma totalmente en manos de «Valve» (Véase «Economía de las cartas», apartado «08»)\n\nLo que no pueden controlar, lo prohíben\n\nValve: si sigues haciéndote el tonto, no pasa nada. Ya sabemos cuál es tu refugio seguro. De todos modos, Google Analytics oculta las direcciones IP de tus usuarios. Vemos lo que se borra. Simplemente no podemos demostrarlo de forma lo suficientemente barata como para que a tus abogados les importe. De momento.\n\nSección VEl tema del malware — Sí, lo vamos a mencionar\n\nSeamos brutalmente claros sobre la secuencia de los hechos, porque eso pone de manifiesto exactamente quién eres.\n\nNO vamos a hacer pública la vulnerabilidad del juego. NO la vamos a comunicar a Steam. El programa exige un acuerdo de confidencialidad, y firmarlo nos impediría informar a los usuarios afectados de lo que ha ocurrido con sus cuentas. El objetivo de este trabajo es informar a las personas que han perdido esas cuentas y a las autoridades reguladoras; un acuerdo de confidencialidad es incompatible con ello.\n\nEsto es lo que ocurrió realmente: esta vulnerabilidad es prácticamente un secreto a voces en los círculos adecuados. Sabemos a ciencia cierta que investigadores de seguridad independientes ya le han restregado el exploit completo directamente a la cara al servicio de soporSteam. Esa parte ya está hecha. Se os ha advertido oficialmente a través de vuestros propios canales formales.\n\n¿Y qué hizo «Valve»? Absolutamente nada. Porque para «Valve», la seguridad no es sinónimo de beneficios; de hecho, es justo lo contrario. La seguridad es una fuente de gastos. Hasta que una amenaza alcanza una magnitud crítica y provoca una crisis catastrófica de relaciones públicas, «Valve» no la considera urgente.\n\nEntonces, ¿qué estamos haciendo? Estamos informando al público de que existe, porque el hecho de que «Valve» sea consciente de una amenaza sistémica de malware y opte activamente por no hacer nada es un dato fundamental para los reguladores que estén leyendo esto en estos momentos.\n\nEl juego es enorme. No vamos a decir cuál es aquí. Pero tened en cuenta lo siguiente:\n\nEsto NO es esa basura trivial de los «script-kiddies» de CS:GO en la que un servidor te pide que «instales un controlador». Esto es catastrófico.\n\nEsto es una pesadilla al estilo de Unturned: ejecución de código remoto (RCE) sin necesidad de hacer clic al conectarse al servidor. Te unes a un servidor. No haces clic en nada. No descargas nada. La propia conexión es la superficie de ataque, y tu equipo queda totalmente comprometido. Seamos realistas: lanzar un RCE y eludir los antivirus locales aprovechándose de los certificados digitales de confianza de Valve ya ni siquiera es una novedad en Steam. Es prácticamente una característica integrada en tu ecosistema.\n\nValve ya sabe que esto existe. Pero se amparan en su coartada legal favorita y cobarde: dado que, técnicamente, el juego lo ha desarrollado un tercero, Valve se lava las manos. Distribuyen el juego, gestionan los pagos y alojan la infraestructura, pero cuando un RCE de «cero clics» amenaza a millones de sus usuarios, su postura es: «No es nuestro juego, no es nuestra responsabilidad».\n\nCuando esto, inevitablemente, salga a la luz, el desarrollador externo será el que cargue con la culpa, y Valve se librará fingiendo ser la plataforma responsable que «colaboró» en la resolución del problema. La clásica cobardía de Valve. Ya conocemos el guion.\n\nDejamos constancia de esto para que las autoridades reguladoras, los fiscales y los periodistas comprendan exactamente cómo gestiona Valve el malware activo: escondiéndose tras desarrolladores externos, imponiendo acuerdos de confidencialidad que impiden hablar del tema y dejando a los jugadores en una situación de total indefensión.\n\nFin de la carta abiertaComienza el plazo de inscripción\nEstilo formal · para las autoridades\nDeclaraciónEn cuanto al uso y los derechos\n\nPhishDestroy Coalición para los Proyectos y la Ciberseguridad\n\nEsta declaración acompaña a cada documento presentado y a cada prueba adjunta en este expediente. Va dirigida a cualquier autoridad, tribunal, organismo regulador, fiscal, investigador, periodista o persona afectada a quien llegue este material.\n\n1. No hay condiciones de uso\n\n1.1 Todo el material elaborado por la Coalición en el marco de este expediente —las exposiciones de los hechos, el análisis, las pruebas documentales que ha elaborado, las herramientas y las conclusiones— se publica SIN RESERVA ALGUNA DE DERECHOS.\n\n1.2 Cualquier persona puede, sin pedir permiso y sin avisarnos:\n\nreproducirlo, total o parcialmente;\n\nadaptarlo, editarlo, reescribirlo, reestructurarlo o corregirlo;\n\ntradúcelo;\n\nextraerlo sin indicar que se trata de un extracto;\n\nincorporarla en documentos oficiales, conclusiones, resoluciones, escritos procesales, informes o material de prensa;\n\npresentarlo como si fuera obra propia del destinatario o como si fueran conclusiones propias del destinatario;\n\nutilizarlo como materia prima y desechar el resto;\n\ny transmitirlo a cualquier otra persona en las mismas condiciones.\n\n1.3 NO SE EXIGE NI SE SOLICITA NINGÚN TIPO DE ATRIBUCIÓN. No es necesario nombrar, citar, mencionar, dar las gracias, consultar ni informar a la Coalición. Si el material de esta referencia resulta de ayuda a una autoridad y nunca se menciona a la Coalición, ESE RESULTA UN RESULTADO TOTALMENTE SATISFACTORIO, y la Coalición lo declara por adelantado para que no sea necesario plantear la cuestión.\n\n1.4 Si, por el contrario, una autoridad considera más conveniente citar a la Coalición como fuente, es libre de hacerlo. La elección depende exclusivamente del destinatario y ninguna de las dos opciones conlleva consecuencia alguna.\n\n1.5 El presente documento es una RENUNCIA, no una oferta de licencia. No requiere aceptación, no impone ninguna obligación y no puede ser incumplido. El software publicado por la Coalición se distribuye por separado bajo la licencia MIT; la investigación y los resultados se ceden al dominio público en la medida máxima permitida y, en aquellos casos en que una jurisdicción no permita la renuncia, la Coalición concede una licencia irrevocable, mundial y libre de derechos de autor con el mismo efecto.\n\n2. Por qué esto es importante en la práctica, y no solo por una cuestión de cortesía\n\n2.1 Una autoridad puede tener dudas fundadas a la hora de basarse en información facilitada por un tercero, por temor a que parezca que actúa a instancias de dicho tercero o a verse implicada de alguna manera con él.\n\n2.2 AQUÍ NO HAY NADA CON LO QUE ENREDARSE. La Coalición no pide nada, no se le debe nada, no retiene nada y no tiene expectativa alguna. No podrá posteriormente hacer valer ningún derecho, atribuirse el mérito, quejarse de un uso indebido ni oponerse a cómo se caracterice el material, ya que no ha conservado ningún fundamento sobre el que basarse para hacerlo.\n\n2.3 Por lo tanto, una autoridad que utilice este material no está actuando en nombre de la Coalición. Simplemente está utilizando información pública que, casualmente, ha sido recopilada por otra persona.\n\n3. Ya está todo abierto\n\n3.1 El trabajo de la Coalición es público por defecto:\n\nLas investigaciones se publican abiertamente en https://phishdestroy.io y se pueden leer libremente;\n\nLas herramientas se publican como código abierto bajo la licencia MIT en https://github.com/phishdestroy archivado en 2026-09-11 ↗;\n\nLa metodología se detalla en la propia remisión, en el anexo A, sección A.16D, incluyendo la ponderación y las limitaciones de cada tipo de fuente;\n\nLa Coalición no acepta donaciones y ha hecho pública esta postura desde el 2018.\n\n3.2 El único material que NO se publica es aquel que no puede publicarse de forma legal o segura: los datos personales de las víctimas y de terceros, así como la información que podría exponer a una fuente a represalias. Dicho material se facilita a las autoridades de forma confidencial y se identifica en los anexos de pruebas.\n\n3.3 La Coalición invita a que se examine su propia conducta en las mismas condiciones en que invita a examinar la de cualquier otra persona, y ha puesto a disposición de las autoridades competentes, de forma voluntaria, la información relativa a su gestión de datos, incluida una solicitud de instrucciones sobre su eliminación.\n\n4. Integridad del conjunto de pruebas\n\n4.1 Los anexos se adjuntan a la solicitud o, cuando así se indique, se facilitan previa solicitud a través de un canal seguro. No se publican en ninguna dirección pública y no debe deducirse ninguna dirección de este tipo: este tipo de material se facilita directamente a las autoridades.\n\n4.2 Cada entrega va acompañada de un archivo SHA256SUMS que recoge un resumen SHA-256 de cada archivo suministrado, junto con una firma independiente de OpenPGP SHA256SUMS.asc.\n\n4.3 La clave de firma se encuentra publicada en https://phishdestroy.io/.well-known/pgp-key.txt y en keys.openpgp.org. Su marca distintiva aparece en el membrete de cada documento de este conjunto.\n\n4.4 Cualquier destinatario puede comprobar en cualquier momento que el archivo que tiene en su poder es el mismo que se le envió, sin modificaciones:\n\ngpg --verify SHA256SUMS.asc SHA256SUMS\n\nsha256sum -c SHA256SUMS\n\n4.5 El objetivo no es una mera formalidad. Se hace para que, si en el futuro se cuestiona la exactitud o la integridad de alguna prueba documental, la cuestión pueda resolverse mediante un cálculo y no mediante una discusión.\n\n5. A propósito de la inscripción: por qué la exención es funcional y no solo un gesto de generosidad\n\n5.1 Es posible que las autoridades se topen con las investigaciones publicadas por la Coalición y las consideren directas, polémicas y, en ocasiones, satíricas. Esa impresión es acertada. La Coalición escribe así de forma deliberada y no se disculpa por ello.\n\n5.2 ASIMISMO, RECONOCE QUE ESTE NO ES EL TONO ADECUADO PARA UN PROCEDIMIENTO REGULATORIO O JUDICIAL. Un asunto grave no debe tratarse en el tono de una campaña. Las conclusiones presentadas ante una autoridad deben exponerse de forma directa, admitiendo sus limitaciones, y no deben obligar al lector a hacer caso omiso del tono para poder llegar al fondo del asunto.\n\n5.3 ESA ES PRECISAMENTE LA RAZÓN POR LA QUE LA COALICIÓN RENUNCIA A LA AUTORÍA. La renuncia que figura en la sección 1 es el mecanismo mediante el cual se puede separar el contenido del registro: la autoridad puede tomar lo que le resulte útil, reformularlo con sus propias palabras y descartar cada palabra del estilo de la Coalición, junto con el nombre de esta. Al hacerlo no se pierde nada, y la Coalición lo prefiere así.\n\n5.4 LA COALICIÓN TAMBIÉN PIDE QUE NO SE CONFUNDA EL REGISTRO CON EL MÉTODO. El tono utilizado es combativo; la práctica subyacente no es descuidada. A lo largo de esta remisión, se separa la inferencia de la observación, se identifica el testimonio como tal, se evalúan las fuentes y se señalan sus puntos débiles, se presentan las cifras con sus limitaciones, y los puntos que la Coalición no puede demostrar se plantean como preguntas dirigidas a la autoridad, en lugar de como afirmaciones. Cuando las pruebas iban en contra de la propia posición de la Coalición, esta así lo ha señalado; véase el anexo A, párrafo 7, y sección B.0 de la remisión paralela.\n\n5.5 LA COALICIÓN EXPLICA LA RELACIÓN ENTRE SU FORMA DE ACTUAR Y SUS FINANZAS, YA QUE AMBAS SON INSEPARABLES. No acepta dinero de nadie: ni donaciones, ni recompensas, ni clientes, ni patrocinadores. Esa negativa es lo que hace posible su franqueza: una organización con ingresos que proteger debe moderar lo que dice sobre los partidos de los que depende. Al no tener nada que proteger, la Coalición no tiene nada que moderar.\n\nEsa es también la razón por la que la Coalición sigue existiendo. No hay ningún otro motor. El trabajo se lleva a cabo porque se lleva a cabo; se detiene cuando las personas que lo realizan dejan de hacerlo.\n\n5.6 La autoridad no tiene por qué aceptar nada de esto. Se señala esto para que el tono de la labor pública de la Coalición no se interprete como un indicador del cuidado que se ha puesto en el material que ahora tiene ante sí.\n\n6. Lo que ofrece la Coalición, según sus propias palabras\n\nInformación, investigación y observación.\n\nNo se afirma nada como una conclusión sobre la que la Coalición no tenga legitimación para pronunciarse. Cuando se deduce algo, el informe así lo indica. Cuando algo se basa en un testimonio, el informe señala de quién es y con qué limitaciones. Cuando la Coalición no puede responder a una pregunta, también lo indica e identifica quién puede hacerlo.\n\nLa Coalición no busca ninguna reparación, ningún pago, ningún reconocimiento ni ningún resultado para sí misma ni para ninguna persona en particular. Solo pide que las preguntas formuladas en la remisión sean planteadas a la corporacióValve por un organismo con facultades para exigir una respuesta.\n\nNota finalA quienquiera que se encargue de esto\n\nQueremos dar las gracias a quienquiera que se encargue de hacer llegar este material a su destino. Probablemente no será un proceso rápido. «Valve» tiene mucho dinero y Taylor Wessing cobra por horas; esa combinación está diseñada específicamente para que personas como tú se rindan antes de llegar a la meta.\n\nSabemos lo que hacemos. Sabemos sobre quiénes escribimos. «Valve» nos ha forjado; ¿cómo no íbamos a entenderlos?\n\nPhishDestroy No hay ningún conflicto con Valve. Hemos bloqueado la única red de estafadores de esa envergadura con la que nos hemos topado; no hemos ido a buscar pelea con Valve. Simplemente resultó que todos los caminos conducían hasta ellos. No es un conflicto. Solo es una cuestión de topología.\n\nValve No se puede resolver la situación de «PhishDestroy» porque no hay nada que resolver. No tenemos ninguna relación. Los datos sobre sus esquemas de enriquecimiento y sus beneficios desmesurados son, en gran medida, públicos; solo hay que dedicar el tiempo suficiente a buscarlos. Piensa en ello como una enciclopedia del éxito: «Cómo no cumplir las sanciones para que los hackers rusos no puedan piratear nuestros juegos gratuitos (los de pago, que de todos modos no piratearían)». Ya te haces una idea.\n\nNo necesitamos la autoría.\n\nNo necesitamos que se cite la fuente.\n\nNo necesitamos ganar.\n\nNecesitamos a alguien con autoridad real para plantear a Valve las preguntas que ya figuran en esta remisión, y que tenga la facultad de exigir una respuesta.\n\nEso es todo. Eso es todo lo que pedimos.\n\nLos casos se publicarán en:\n\nhttps://steamdestroy.eth/\n\nhttps://steamdestroy.eth.limo (ahora mismo no funciona; lo arreglaré cuando sea necesario)\n\nEstaremos en:\n\nhttps://phishdestroy.eth.limo/ archivado en 2026-06-27 ↗\n\nhttps://phishdestroy.eth/\n\nDos objetos firmados · derechos y texto publicado\nAutorización firmadaQué se ha firmado y qué abarca\n\nA continuación se muestran, por separado, los objetos JSON de la concesión de derechos y el texto de investigación. Cada firma independiente OpenPGP autentifica los bytes exactos del JSON que figura junto a ella. La declaración de derechos concede permisos; la instantánea del texto identifica y contiene el material que se publica.\n\n1. Declaración de derechos — license-rights.json\n\nObjeto firmado: el completo license-rights.json Archivo que contiene la concesión de derechos de uso público con fecha del 28 de septiembre de 2026.. En ella se concede permiso para copiar, publicar, editar, traducir, combinar y comercializar los materiales del dossier sin necesidad de atribución, notificación ni autorización. Esta firma autentifica la declaración de derechos; no autentifica el texto de cada página web o PDF.\n\nLa autorización original firmada se mantiene sin modificaciones. La concesión de derechos que en ella se establece no puede revocarse ni restringirse mediante cambios en el sitio web, la publicación de otro archivo o la retirada del sitio de la red. Los materiales de terceros conservan sus propios derechos.\n\nDeclaración de derechos en formato JSON ↗ · Firma de license-rights.json ↗ · SHA-256, de license-rights.json ↗\n\ngpg --verify license-rights.json.asc license-rights.json\nsha256sum -c license-rights.json.sha256\n2. Texto publicado — dossier-text.json\n\nObjeto firmado: el completo dossier-text.json archivo. Contiene el texto legible de las páginas exportadas en documents[].content.text, con el título de cada página, el idioma, la URL de origen, el hash del código HTML de origen, los encabezados y las referencias. El documents La lista recoge el inventario exacto que abarca esta instantánea; las variantes lingüísticas se enumeran por separado. Se trata de una publicación de texto, no solo de una lista de hash.\n\nCada entrada identifica su PDF de página ligera mediante el nombre de archivo y el SHA-256o en documents[].pdf. El archivo JSON también identifica la declaración de derechos original mediante la URL y el SHA-256,, de modo que el texto publicado, su PDF y la autorización de derechos correspondiente puedan relacionarse sin necesidad de conjeturas. Las bases de datos externas vinculadas, las imágenes originales y las páginas que no figuran en el inventario no están incluidas en esta instantánea del texto.\n\nTexto completo en formato JSON firmado ↗ · Firma de dossier-text.json ↗ · SHA-256, de dossier-text.json ↗\n\ngpg --verify dossier-text.json.asc dossier-text.json\nsha256sum -c dossier-text.json.sha256\n\nEn la página de inicio del dossier, los botones «PDF» y «JSON» permiten exportar el conjunto de documentos de investigación. En una página interior, permiten exportar esa página en el idioma en el que se ha publicado. Además, cada archivo JSON de página cuenta con su propia firma independiente y su propio archivo SHA-256, cuyo nombre se indica explícitamente en su integrity objeto. Para verificar el PDF asociado, calcula su SHA-256 y compáralo con el pdf.sha256 valor en el JSON verificado. El PDF está vinculado a ese resumen; no incluye una firma digital en formato PDF.\n\n3. Paquete de investigación imprimible — steam-dossier-{language}.content.json\n\nObjeto firmado: el archivo JSON completo específico para cada idioma, que incluye el texto del capítulo incluido en documents[].content.text, los rangos de páginas de los capítulos, los idiomas de origen, el inventario de fuentes excluidas y el resumen exacto del PDF en pdf.sha256. Los cinco archivos de material complementario siguen estando vinculados en línea y no se agrupan. Se conserva el texto de la investigación original; los catálogos visuales se sustituyen por enlaces a las fuentes.\n\nJSON en inglés ↗ · Firma de «OpenPGP» en un documento independiente ↗ · Resumen de SHA-256 ↗\n\nAlemán JSON ↗ · Firma de «OpenPGP» en un documento independiente ↗ · Resumen de SHA-256 ↗\n\ngpg --verify steam-dossier-en.content.json.asc steam-dossier-en.content.json\nsha256sum -c steam-dossier-en.content.json.sha256\n\nClave pública de verificación ↗\n\nHuella digital de la firma: 129F C7F3 9C40 C69D 2EF3 C329 BFCF 9E8D D295 EE01\n\ngpg --import pgp-key.txt\ngpg --fingerprint 129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01\n\nComprueba que la huella digital que se muestra coincida con la de arriba y, a continuación, verifica la firma con el nombre exacto del archivo JSON. La edición de un archivo JSON firmado modifica el objeto firmado e invalida su firma original. Una firma válida identifica los bytes publicados; no constituye una verificación independiente de los resultados de la investigación.\n\nPhishDestroy — investigación pública — todos los derechos cedidos a la humanidad\n\nAcceso a la región de la OFAC: prohibido", "headings": [ { "level": 1, "id": null, "text": "Licencia y aviso legal — Dedicación al dominio público" }, { "level": 2, "id": null, "text": "Sección ILicencia — la parte propiamente jurídica, pero desde un punto de vista humano" }, { "level": 3, "id": null, "text": "Una regla de verdad (sí, solo una)" }, { "level": 2, "id": null, "text": "Sección IIQué es esto y por qué existe" }, { "level": 2, "id": null, "text": "Sección IIICarta abierta a «Valve» — En serio, lee esto" }, { "level": 3, "id": null, "text": "El trato (oferta abierta, sin necesidad de abogados)" }, { "level": 2, "id": null, "text": "Sección III-BLos recursos aliados — una nota dirigida específicamente a Steam" }, { "level": 2, "id": null, "text": "Sección IVEl dinero, las prohibiciones, todo este circo" }, { "level": 2, "id": null, "text": "Sección VEl tema del malware — Sí, lo vamos a mencionar" }, { "level": 2, "id": null, "text": "DeclaraciónEn cuanto al uso y los derechos" }, { "level": 3, "id": null, "text": "1. No hay condiciones de uso" }, { "level": 3, "id": null, "text": "2. Por qué esto es importante en la práctica, y no solo por una cuestión de cortesía" }, { "level": 3, "id": null, "text": "3. Ya está todo abierto" }, { "level": 3, "id": null, "text": "4. Integridad del conjunto de pruebas" }, { "level": 3, "id": null, "text": "5. A propósito de la inscripción: por qué la exención es funcional y no solo un gesto de generosidad" }, { "level": 3, "id": null, "text": "6. Lo que ofrece la Coalición, según sus propias palabras" }, { "level": 2, "id": null, "text": "Nota finalA quienquiera que se encargue de esto" }, { "level": 2, "id": null, "text": "Autorización firmadaQué se ha firmado y qué abarca" }, { "level": 3, "id": null, "text": "1. Declaración de derechos — license-rights.json" }, { "level": 3, "id": null, "text": "2. Texto publicado — dossier-text.json" }, { "level": 3, "id": null, "text": "3. Paquete de investigación imprimible — steam-dossier-{language}.content.json" } ], "links": [ "https://phishdestroy.io/steam_dossier/es/#briefing-heading", "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://phishdestroy.io/steam_dossier/es/investigation_part2.html#outsourcing-case", "https://phishdestroy.io/steam_dossier/es/#theft-ledger", "https://steamid.uk/", "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans", "https://steamcommunity.com/id/killahinstinct_", "https://phishdestroy.io/steam_dossier/es/card_economy.html#governance", "https://phishdestroy.io/steam_dossier/es/license_disclaimer.html", "https://github.com/phishdestroy", "https://web.archive.org/web/20260911040557/https://github.com/PhishDestroy", "https://phishdestroy.io/.well-known/pgp-key.txt", "https://steamdestroy.eth.limo/", "https://phishdestroy.eth.limo/", "https://web.archive.org/web/20260627040219/https://phishdestroy.eth.limo/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.asc", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.sha256", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.sha256?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.sha256?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.sha256?v=print-20260928-v3" ] } }