{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "fr/investigation_part2.html",
  "language": "fr",
  "title": "Accès aux comptes et responsabilité — Le dossier Steam",
  "source_url": "https://phishdestroy.io/steam_dossier/fr/investigation_part2",
  "source_html_sha256": "bdca505882f25fdf9fb1f7eb0b17a8ebefdea23e9a0cb17ff5fe0fb9f6c64e06",
  "exported_at": "2026-09-30T21:22:23.253Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [],
    "raster_images_replaced": 0
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "investigation_part2.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/fr/investigation_part2.pdf?v=print-20260930-links-v6",
    "sha256": "91cc022fdb9ccc0dba4f933e3bfc6aac66a8451e1a708f5869ce676229e96cb6",
    "bytes": 126549,
    "pages": 9
  },
  "integrity": {
    "signed_object": "investigation_part2.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "investigation_part2.content.json.asc",
    "digest_file": "investigation_part2.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify investigation_part2.content.json.asc investigation_part2.content.json",
      "sha256sum -c investigation_part2.content.json.sha256"
    ]
  },
  "content": {
    "text": "LE DOSSIER STEAM / II\n\nVotre compte.Leur accès.Qui répond ?\n\nAutomatisation des services publics. Externalisation de l'assistance. Et ce sont les citoyens qui en font les frais.\n\nSuivez l'évolution des infrastructures, les pertes signalées et les documents à l'origine des réclamations.\n\nCartographier l'infrastructure ↘\nANNEXE 01 / SURVEILLANCE EN TEMPS RÉEL DU MARCHÉ PARALLÈLE550,000+\n\nSteam comptes actuellement en vente sur FSB Market (nom anonymisé ; le nom d’origine n’est pas indiqué ici)\nen ce moment même\n\n550,000+ STOCK EN TEMPS RÉEL · 231,829 DANS LE CORPUS HISTORIQUE EXTRAIT (198,320 JOURNAUX DE STEALER)\n\nLa principale plateforme souterraine de recueil des comptes Steam piratés, FSB Market (autres noms associés non divulgués) authentifie à la fois les acheteurs et les vendeurs à l'aide de l'OpenID officiel Valve de Steam (openid.realm = https://FSB Market). À chaque instant, plus d’un demi-million de comptes volés ou compromis (journaux de vol provenant de RedLine/Lumma, captures issues d’hameçonnage, « credential stuffing ») sont activement mis en vente pour quelques centimes ($0.50–$2.00). Ni FSB Market ni le forum associé est bloqué par le filtre de liens de Valve. Il s’agit du réservoir industriel alimentant les 63.06% comptes de bots payants que Valve bannit sans venir en aide à la victime.\n\nDonnées en temps réel : surveillance du marché noir (plus de 550 000 utilisateurs en ligne) ↗ · Ouvrir la fiche de saisie ↗ · Ouvrir la trace du filtre de liens ↗Plus de 550 000 en direct\n\n01 / UN ÉCOSYSTÈME AVEC DES AUTEURS\n\nL'automatisation aune trace écrite.\n\nProjets nommés. Fonctionnalités publiées. Retracez l'origine d'un outil jusqu'à sa documentation, puis examinez les relations entre développeurs ainsi recensées.\n\n252RÉPERTOIRES RECUEILLIS\n3,320PROFILS GITHUB\n4,214PAIRES PROFIL-RÉFÉRENTIEL\nValve infrastructuresBibliothèques municipalesApplications réutilisables\nLes lignes indiquent les intégrations ou les dépendances documentées. Sélectionnez un nœud pour suivre sa traçabilité.\n\nAutomatisation multi-comptes / JustArchiNET\n\nArchiSteamFarm\n\nLe projet vante explicitement la possibilité de « farmer » des cartes simultanément sur plusieurs comptes Steam. Son fichier de projet mentionne une dépendance à SteamKit2.\n\nConsultez la documentation du projet ↗\n\nSteamKit → ArchiSteamFarm\ndépendance déclarée ↗\n\nRELATIONS RASSEMBLÉES\n\n40 étiquettes des contributeurs · 40 étiquettes « forker »\n\nExemple de contributeur ci-dessous. Ces mentions décrivent la relation avec le dépôt, et non une relation de travail ou d’approbation.\n\n@JustArchi@renovate[bot]@JustArchi-ArchiBot@dependabot-preview[bot] (unavailable)@renovate-bot@actions-user@dependabot-support@Abrynos\nCe que montre le graphique des développeurs\n\nLe graphique met en évidence les relations entre les contributeurs et les auteurs de forks publiés, d’une part, et les projets cités ainsi que les profils GitHub, d’autre part. Il s’agit de données publiques : forks de dépôts, listes de contributions, associations de profils. La question porte sur ce que la trace écrite des capacités publiées et des relations entre développeurs exige que Valve réponde, et non sur ce que cette enquête a inventé. Les hachages des sources sont enregistrés dans le provenance de la carte.\n\nDécouvrez l'ensemble du réseau ↗Données source du référentiel ↓\n\n02 / DES QUALIFICATIONS DIFFÉRENTES. DES POUVOIRS DIFFÉRENTS.\n\nQuelle touche ?De quoi parlons-nous ?\n\nPour jouer à un jeu, le joueur n'a pas besoin de fournir une clé API Web personnelle. C'est là le point central de cette enquête.\n\n01 / COMPTE UTILISATEUR\nClé API Web personnelle\nsteamcommunity.com/dev/apikey\n\nÉmises à partir d'un compte utilisateur pour les appels API autorisés. La création, la visibilité, la révocation et la détection des abus liés aux clés relèvent de la sécurité du compte.\n\n02 / BACKEND DU JEU\nClé API Web de l'éditeur\n\nLes partenaires de Steamworks utilisent les identifiants de l'éditeur pour les opérations de gestion en arrière-plan prises en charge, y compris les services liés aux jeux. La clé personnelle d'un joueur constitue un identifiant distinct.\n\n03 / IDENTITÉ ET SESSION\nOpenID / jetons de session\n\nOpenID permet de confirmer l'identité auprès d'un site web. Un jeton de session ou d'actualisation Steam a une finalité différente. Ces mécanismes ne doivent pas être présentés comme une seule et même « clé API » interchangeable.\n\nValve répertorie à la fois les clés API Web des utilisateurs et celles des éditeurs. L'API Web dans son ensemble n'est donc pas distincte de Steamworks. Documentation sur les clés API ↗ archivé 2026-09-15 ↗ · Authentification pendant une session de jeu ↗ archivé 2026-08-29 ↗\n\nDOCUMENTÉ PAR L'AUTEUR DE L'OUTIL / MARS 2024\n\nL'automatisation peut utiliser autre chose qu'une clé API.\n\nLe wiki du Trade Offer Manager décrit l'utilisation d'un jeton d'accès de session pour certaines parties de l'API Web lorsqu'il n'existe pas de clé API distincte. Il mentionne également la confirmation par mobile pour la création de clés à partir de fin 2023. Le responsable de la maintenance précise que cette utilisation du jeton n'est pas prise en charge par Valve ; il s'agit d'une affirmation obsolète figurant dans la documentation, et non d'un test de contournement en conditions réelles.\n\nConsultez les explications du responsable de la maintenance ↗ archivé 2026-09-24 ↗\n\nL'ASPECT HUMAIN / UN EXEMPLE ILLUSTRATIF DE PARCOURS DE PHISHING\n\nJe joue toujours.Déjà révélé.\n\nUn message d'un ami. Une invitation à voter. Une page de remerciement. Pour le joueur, la tâche est terminée. Une session piratée peut toutefois se prolonger au-delà de ce moment.\n\nSUR L'ÉCRAN DU JOUEUR\n\nF\nLE RÉCIT D’UN AMI\n\n« Pouvez-vous voter pour notre équipe ? »\n\nLa demande est envoyée via le chat d'Steampar un compte connu. Dans ce cas de figure, la page associée s'ouvre dans le navigateur du client.\n\nHORS DE VUE\n\nLa confiance vient avant le site web.\n\nLe compte piraté d’un ami peut renforcer la crédibilité d’un lien de hameçonnage. L’interface Steam qui l’entoure ne certifie pas le site Web de destination.\n\nEXPÉDITEUR CONNU / DESTINATION EXTERNE\nLa sécurité du compte est la priorité absolue avant toute vente.\n\nLe joueur n'avait pas l'intention de créer un identifiant d'automatisation ni de déléguer le contrôle. Le fait de se reconnecter à un jeu ne prouve pas que le compte est sécurisé. Valve conserve les journaux de session, l'historique de création des clés API et les données de corrélation des appareils. Ce n'est pas le cas de la victime. C'est cette asymétrie qui pose le problème de la responsabilité.\n\nAccès aux sessions et types d'identifiants\n\nUne clé API et une session connectée sont des identifiants distincts dotés de capacités différentes. La révocation d’une clé ne met pas fin à une session active. La documentation de Valve décrit ces deux éléments ; Valve conserve les journaux qui permettraient de déterminer quel identifiant était actif au moment de toute action contestée. Ce qui est demandé, c’est la divulgation de cet enregistrement — et non une déduction inventée par l’enquête. Documentation du responsable concernant la gestion des jetons ↗ archivé 2026-09-24 ↗ · Valve documentation clé ↗ archivé 2026-09-15 ↗\n\n03 / LE MARCHÉ OFFICIEL EST SOUMIS À UN PLAFOND\n\nCet objet peut être rare.La limite reste en vigueur.\n\nUn prix supérieur au plafond de cotation ne peut être obtenu par le biais d'une seule cotation sur le Marché communautaire à ce prix plein.\n\nPRIX DEMANDÉ À TITRE INDICATIF$5,000Modifier le prix demandé pour l'article\n$100$20,000\n\nIl s'agit d'une illustration de la limite publiée, et non d'une évaluation ni d'une recommandation d'opération.\n\nPLAFOND D'INSCRIPTION≈ $1,800\nCASQUETTE DE PORTEFEUILLE≈ $2,000\n\nAu-delà du plafond de cotation publié.\n\nLes fonds du portefeuille ne peuvent pas être retirés vers un compte bancaire. Ces contraintes génèrent une demande à laquelle répondent les marchés de skins tiers : une demande créée par les limites d'inscription et de portefeuille, alors que les règles propres à Valve interdisent aux opérateurs commerciaux d'y répondre.\n\nLimites du marché de Steam ↗ archivé 2026-09-21 ↗\n\n04 / À L'INTÉRIEUR DE LA ZONE D'ASSISTANCE\n\nChargés de la gestion des données.Responsable de l'accès.\n\nLa politique de confidentialité de Valve prévoit expressément le partage de données à caractère personnel avec des prestataires de services d'assistance tiers, dans la mesure où cela est nécessaire à la fourniture de ces services.\n\nLE JOUEURCompte et justificatifs\n→\nSOUPAPEProcessus de rétablissement\n→\nPRESTATAIRE DE SOUTIENAccès délégué\n\nPolitique de confidentialité §5.2 ↗ · La politique interne de Valve autorise l'accès de tiers à des fins d'assistance. Les questions qui restent en suspens sont les suivantes : quelles autorisations ont été accordées, quelles pistes d'audit existent et que s'est-il passé lorsque cet accès aurait fait l'objet d'un abus ?\n\n2015\nLa balance était accessible au public\n\nValve a reconnu que des vols de comptes avaient eu lieu à grande échelle et a présenté les mesures de protection mises en place.\n\nValve publication ↗archivé 2026-08-09 ↗\n2015\nValve a externalisé ce service — et l'a dit clairement\n\nValve dispose d'une petite équipe interne Steam chargée de l'encadrement du support et l'a déclaré « a fait appel à plusieurs entreprises différentes » pour assurer le service d'assistance (Erik Johnson, Valve, à Kotaku) ; son article 5.2 de la politique de confidentialité autorise ces tiers à accéder aux données des utilisateurs. Quel prestataire dispose d'un accès pour la récupération de compte ? Valve ne l'a jamais révélé. — Les discussions au sein de la communauté mentionnent des prestataires tels que Concentrix, mais aucun n’a été Valve-confirmé. Le service externalisé était déjà en place plusieurs années avant les deux aveux mentionnés ci-dessous.\n\nKotaku : Valve concernant son assistance ↗archivé 2025-07-11 ↗\n2023\nLa première admission\n\nL'équipe CS:GO de Valve assume par écrit la responsabilité de la compromission d'un compte survenue via son propre processus de demande d'aide, et annule les échanges.\n\nOuvrir le dossier d'externalisation ↓\n2025\nLa deuxième admission\n\n33 mois plus tard, le service client Steam indique qu'un technicien « n'a pas respecté notre procédure, ce qui a entraîné la restitution de votre compte à une autre personne ». Même canal. Même résultat.\n\nDexerto, 14 novembre 2025 ↗\n\nDOSSIER / HFB ET LES ACCUSATIONS D'EXTERNALISATION\n\nLa solution résidait dans Steam Support lui-même.Valve l'a déclaré par écrit.\n\nDans la réponse du service client reproduite par Dexerto, l'équipe CS:GO de Valve assume la responsabilité de la compromission d'un compte via la procédure de demande d'aide — son propre canal, et non une page de hameçonnage ni l’utilisateur. Les articles ont été récupérés et les transactions annulées, ce qui constitue la solution que Valve affirme aux autres victimes ne pas exister. Le stock de HFB a été estimé à $2,000,000+ le jour même et $3,000,000+ dans le suivi ; Qkss a perdu $1,000,000+ de la même manière et n'a rien obtenu.\n\nRÉPONSE DU SERVICE D'ASSISTANCE / REPRODUIT PAR DEXERTO · 21 FÉVRIER 2023\n« compromis à la suite d'une demande d'assistance, dont l'équipe CS:GO assume la responsabilité »\nLire l'article et le message reproduit ↗ archivé 2025-08-18 ↗\n01 / QUELLE SOUPAPE A PERMIS\nC'est par son propre canal d'assistance qu'il a pu y accéder\n\nLa réponse porte sur le compte piraté et l'annulation des transactions associées. Valve les a annulées — ces transactions étaient donc annulables. Le ticket authentifié d'origine ne figure pas dans cette collection.\n\n02 / CE QUE LES LICENCIEMENTS N'ONT PAS RÉGLÉ\nCette même porte s'est ouverte à nouveau en novembre 2025\n\nLe prestataire a licencié l'ensemble de son équipe d'assistance Steam — selon une information rapportée par Mzkshow via Dexerto, et non pas par un communiqué officiel du personnel Valve. Trente-trois mois plus tard Steam, le service d’assistance a écrit à un autre collecteur pour lui indiquer qu’« un technicien d’assistance chargé de traiter la demande d’aide n’avait pas respecté notre procédure, ce qui a entraîné la restauration de votre compte au nom d’une autre personne ». Citation tirée de Valve lui-même, concernant ce même canal.\n\nDeuxième admission, le 14 novembre 2025 ↗\n03 / QU'EST-CE QUE L'OPEN ?\nValve n'a jamais révélé le nom de l'entrepreneur\n\nNi l'identité du prestataire ni celle du lieu ne sont précisées dans ces sources. Il ne s'agit pas d'une lacune dans le reportage, mais d'une information que Valve n'a pas divulguée concernant les personnes ayant eu accès aux comptes des utilisateurs.\n\nCompte rendu de l'époque sur cette affaire ↗\n\nTrois questions auxquelles Valve n'a pas répondu : qui aurait pu contourner la procédure de récupération de compte, quelles ont été les conclusions de l'audit d'accès et quels changements ont été apportés par la suite.\n\nAllégations ultérieures figurant dans les archives de soutien conservées\n\nDeux publications sur Reddit datant de 2024 font état d’autres enquêtes menées par Mzkshow : une affaire de levée d’une suspension « VAC » en juillet 2024 et une affaire d’inventaire « $13,000 » en décembre 2024. Il s’agit d’incidents signalés séparément. La question de la responsabilité est identique dans chaque cas : qui disposait d’un accès prioritaire, qu’a révélé l’audit et quels changements ont été apportés ?\n\n14 juillet 2024 · rétablissement signalé / cas de VAC-ban ↗2 décembre 2024 · signalé $13,000 cas d'inventaire ↗archivé 2025-08-05 ↗Deux poteaux conservés, lignes de source et hachages ↓\n\n05 / SUIVRE LA PERTE\n\nChaque montantIl faut un étui.\n\nDix cas, de juin 2022 à mars 2026. Chaque montant correspond au chiffre publié par la source mentionnée — $6,300,000, $2,000,000+, $1,000,000+, ≈$320,000, ≈$300,000, et jusqu'à 288 €. Valve conserve le journal des transactions, l'historique des sessions et la piste d'audit de l'assistance pour chacune d'entre elles, et n'a fourni aucun de ces documents.\n\nCANAL D'ASSISTANCE21 2022 JUIN\n$2,000,000+\nHFB — the largest inventory in the game\n\nÉVALUATION DES STOCKS DÉCLARÉS · PORTEE À PLUS DE3M$ DANS LE SUIVI DU 2023 DE FÉVRIER\n\nSept « Dragon Lores » de collection et le « Blue Gem Karambit » n°1 ; ce couteau à lui seul vaut environ1.26m. Compte inactif depuis trois ans, avec l’authentificateur toujours activé ; e-mail et mot de passe modifiés via la procédure de récupération du service client. Valve a annulé les transactions — et a assumé sa responsabilité par écrit. Avant l’annulation, un montant déclaré de $200,000+ de recettes avait déjà été retiré via market.csgo.com, qui effectue les règlements en espèces et en cryptomonnaies. Une annulation restitue un skin, pas l’argent que quelqu’un a déjà encaissé. L’annulation a également entraîné un dysfonctionnement : un acheteur avait caché son « Souvenir Dragon Lore » dans un espace de stockage du jeu ; le script ne pouvait pas accéder au contenu de ce conteneur, et Valve a dupliqué un objet d’une valeur de130,000 $ lors de l’annulation d’un vol — détecté grâce aux identifiants d’objets et aux signalements de la communauté, supprimé en juillet 2022, ; l’acheteur a été remboursé par BUFF plutôt que par Valve.\n\nDexerto, le jour du vol ↗\nPORTEFEUILLE ET ACHATS07 2022 JUILLET\n>$500\n44 disputed Market purchases\n\nDÉPENSES DÉCLARÉES PAR PORTEFEUILLE · USD\n\nUn utilisateur signale des achats non autorisés d'objets de faible valeur dans Dota 2 ainsi qu'une réponse insatisfaisante du service client.\n\nLire la plainte et consulter les captures d'écran associées ↗\nINTRUSION DANS LA PLATEFORME14 2022 AOÛT\n$6,300,000\nCS.Money — 19,000+ skins provenant des bots\n\nÉVALUATION · PREMIÈRE ESTIMATION :1.6M de dollars\n\nLes pirates ont mis la main sur les fichiers d’authentification mobile des bots de trading de la plateforme et les ont vidés, en transférant une partie du butin à des traders connus afin de brouiller les pistes. Les chercheurs de la communauté ont identifié les comptes des pirates sur 55 en quelques heures. Valve n’a rien annulé — un site tiers se trouve en dehors de Steam, a déclaré le même Steam dont l’inventaire, l’API de trading et le système de comptes ont permis le vol de bout en bout.\n\nLire le récit contemporain ↗\nCANAL D'ASSISTANCEARTICLE PUBLIÉ SUR 21 LE 2023\n$1,000,000+\nQkss — même porte, même acteur, réponse opposée\n\nÉVALUATION DES STOCKS DÉCLARÉS\n\nLe cas de HFB a été traité de la même manière, par le même intervenant, via la même demande d'assistance. HFB avait été entièrement dédommagé huit mois plus tôt. Ce n'était pas le cas de Qkss. D'après les informations rendues publiques, rien ne distingue ces deux cas, si ce n'est l'importance de l'audience concernée.\n\nDexerto à propos de l'enquête sur Mzkshow ↗\nCANAL D'ASSISTANCEPUBLIÉ LE 2023 FÉVRIER\n≈ $320,000\nLe délit d'initié en soi — un an de délit d'initié\n\nCHIFFRE D'AFFAIRES SUR UNE PÉRIODE D'ENVIRON UN AN · IL NE S'AGIT PAS D'UNE ÉVALUATION DES STOCKS\n\nL'accès via le service d'assistance a permis de consulter l'historique du compte remontant jusqu'à 15 ans en arrière : la première clé CD, le premier e-mail, la première carte — exactement les justificatifs requis par la procédure de récupération. Celui qui détient la base de données l’emporte toujours dans ce genre de litige face à celui qui détient le compte. Un M4A4 Howl volé, accompagné d’hologrammes iBUYPOWER et Titan Katowice 2014, s’est vendu pour35,000 et a fini entre les mains de b1t, de l’équipe NAVI, qui n’avait aucun moyen de le savoir. La réponse du sous-traitant a été de licencier tous les employés travaillant au service d’assistancSteam.\n\nEscorenews sur cette même enquête ↗\nPORTEFEUILLE ET ACHATS09 DEC 2023\n€288\nPerte du portefeuille malgré une protection en deux étapes\n\nTRUSTPILOT · INDEX DES SOURCES 16\n\nL'évaluateur signale qu'un compte a été piraté et qu'on a refusé de l'aider concernant les dépenses sur le Market. L'exportation ne comporte pas d'URL d'évaluation individuelle.\n\nVérifier la provenance de la source ↗\nRÉCUPÉRATION DE COMPTE02 DEC 2024\n$13,000\n« Matvey » — deux ans après les licenciements\n\nESTIMATION DES STOCKS PAR L'AUTEUR\n\nLa récupération a été accordée à une personne qui a fourni des données de compte que le titulaire lui-même n'arrivait pas à faire correspondre. Même démarche, même résultat, après que le prestataire eut fermé son service d'assistance Steam.\n\nLire l'allégation conservée ↗\nRÉCUPÉRATION DE COMPTE09 MAI 2025\n≈ $10,000\nRécupération via le billet d’une autre personne\n\nPERTE D'OBJET FAITE OBJET D'UNE RÉCLAMATION · USD\n\nUn utilisateur québécois affirme que le service d'assistance a réinitialisé son mot de passe et supprimé la protection de son compte à la demande d'une autre personne.\n\nLire la plainte rédigée à la première personne ↗\nCANAL D'ASSISTANCE13 NOV 2025\n≈ $300,000\nHawkeye337 — et la deuxième confession écrite d'Valve\n\nCOLLECTION COMPLÈTE « HOLO » DE L'2014 DE KATOWICE\n\nL'attaquant a exigé 1 bitcoins et a commencé à transférer la collection sur des adresses Negev afin de la détruire. Steam Réponse du service d'assistance : « Un technicien du service d'assistance chargé de traiter la demande d'aide n'a pas respecté notre procédure, ce qui a entraîné la restauration de votre compte au profit d'une autre personne. » Trente-trois mois après la première admission, même scénario. Compte rétabli quelques heures après que le fil de discussion soit devenu viral sur X. Qkss n’avait pas une telle audience.\n\nDexerto, 14 Nov 2025 ↗\nPORTEFEUILLE ET ACHATS29 MAR 2026\n$50\nRecharges non autorisées et jeux offerts en cadeau\n\nTRUSTPILOT · INDEX DES SOURCES 290\n\nL'auteur de l'avis fait état de dépenses non autorisées et de demandes de remboursement restées sans suite. L'URL de l'avis en question ne figure pas dans le fichier exporté.\n\nVérifier la provenance de la source ↗\n\nLes sources et les montants restent tels qu'indiqués par chacune d'entre elles. Valve conserve les journaux de transactions, les enregistrements de session et la piste d'audit de support pour chacun de ces cas. Veuillez les fournir. Un message Reddit archivé ne suffit pas à trancher la question — ce sont les propres registres de Valve qui font foi.\n\nLA COLLECTION / APRÈS VÉRIFICATION\n\n231,829 comptes en promotion.Valve contient les journaux de chacun d'entre eux.\n354 → 201\nAvis sur Trustpilot\n\n153 lignes en double ont été supprimées. Les URL des avis individuels n'ont pas été conservées dans le fichier d'exportation.\n\n231,829\nSteam listes de comptes\n\n33,509 classé comme « auto-enregistré » ; 198,320 sous l'étiquette « voleur » du collectionneur. Les annonces ne constituent pas des ventes conclues.\n\nAudit des recouvrements ↓Rechercher dans les archives sources ↗",
    "headings": [
      {
        "level": 1,
        "id": null,
        "text": "Votre compte.Leur accès.Qui répond ?"
      },
      {
        "level": 2,
        "id": null,
        "text": "L'automatisation aune trace écrite."
      },
      {
        "level": 3,
        "id": null,
        "text": "ArchiSteamFarm"
      },
      {
        "level": 2,
        "id": null,
        "text": "Quelle touche ?De quoi parlons-nous ?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Clé API Web personnelle"
      },
      {
        "level": 3,
        "id": null,
        "text": "Clé API Web de l'éditeur"
      },
      {
        "level": 3,
        "id": null,
        "text": "OpenID / jetons de session"
      },
      {
        "level": 3,
        "id": null,
        "text": "L'automatisation peut utiliser autre chose qu'une clé API."
      },
      {
        "level": 2,
        "id": null,
        "text": "Je joue toujours.Déjà révélé."
      },
      {
        "level": 3,
        "id": "session-hidden-title",
        "text": "La confiance vient avant le site web."
      },
      {
        "level": 2,
        "id": null,
        "text": "Cet objet peut être rare.La limite reste en vigueur."
      },
      {
        "level": 2,
        "id": null,
        "text": "Chargés de la gestion des données.Responsable de l'accès."
      },
      {
        "level": 3,
        "id": null,
        "text": "La balance était accessible au public"
      },
      {
        "level": 3,
        "id": null,
        "text": "Valve a externalisé ce service — et l'a dit clairement"
      },
      {
        "level": 3,
        "id": null,
        "text": "La première admission"
      },
      {
        "level": 3,
        "id": null,
        "text": "La deuxième admission"
      },
      {
        "level": 3,
        "id": null,
        "text": "La solution résidait dans Steam Support lui-même.Valve l'a déclaré par écrit."
      },
      {
        "level": 4,
        "id": null,
        "text": "C'est par son propre canal d'assistance qu'il a pu y accéder"
      },
      {
        "level": 4,
        "id": null,
        "text": "Cette même porte s'est ouverte à nouveau en novembre 2025"
      },
      {
        "level": 4,
        "id": null,
        "text": "Valve n'a jamais révélé le nom de l'entrepreneur"
      },
      {
        "level": 2,
        "id": null,
        "text": "Chaque montantIl faut un étui."
      },
      {
        "level": 3,
        "id": null,
        "text": "HFB — the largest inventory in the game"
      },
      {
        "level": 3,
        "id": null,
        "text": "44 disputed Market purchases"
      },
      {
        "level": 3,
        "id": null,
        "text": "CS.Money — 19,000+ skins provenant des bots"
      },
      {
        "level": 3,
        "id": null,
        "text": "Qkss — même porte, même acteur, réponse opposée"
      },
      {
        "level": 3,
        "id": null,
        "text": "Le délit d'initié en soi — un an de délit d'initié"
      },
      {
        "level": 3,
        "id": null,
        "text": "Perte du portefeuille malgré une protection en deux étapes"
      },
      {
        "level": 3,
        "id": null,
        "text": "« Matvey » — deux ans après les licenciements"
      },
      {
        "level": 3,
        "id": null,
        "text": "Récupération via le billet d’une autre personne"
      },
      {
        "level": 3,
        "id": null,
        "text": "Hawkeye337 — et la deuxième confession écrite d'Valve"
      },
      {
        "level": 3,
        "id": null,
        "text": "Recharges non autorisées et jeux offerts en cadeau"
      },
      {
        "level": 2,
        "id": null,
        "text": "231,829 comptes en promotion.Valve contient les journaux de chacun d'entre eux."
      },
      {
        "level": 3,
        "id": null,
        "text": "Avis sur Trustpilot"
      },
      {
        "level": 3,
        "id": null,
        "text": "Steam listes de comptes"
      }
    ],
    "links": [
      "https://phishdestroy.io/live-intel/?category=steam",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-evidence-lzt.json",
      "https://github.com/JustArchiNET/ArchiSteamFarm",
      "https://github.com/JustArchiNET/ArchiSteamFarm/blob/main/ArchiSteamFarm/ArchiSteamFarm.csproj",
      "https://github.com/JustArchi",
      "https://github.com/apps/renovate",
      "https://github.com/JustArchi-ArchiBot",
      "https://github.com/renovate-bot",
      "https://github.com/actions-user",
      "https://github.com/dependabot-support",
      "https://github.com/Abrynos",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/automation-map.json",
      "https://phishdestroy.io/steam_dossier/fr/output_steam_network/network.html",
      "https://phishdestroy.io/steam_dossier/output_steam_network/raw_data.json",
      "https://partner.steamgames.com/doc/webapi_overview/auth",
      "https://web.archive.org/web/20260915025812/https://partner.steamgames.com/doc/webapi_overview/auth",
      "https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
      "https://web.archive.org/web/20260829124950/https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
      "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
      "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
      "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://store.steampowered.com/privacy_agreement/",
      "https://store.steampowered.com/oldnews/19618",
      "https://web.archive.org/web/20260809125516/https://store.steampowered.com/oldnews/19618",
      "https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
      "https://web.archive.org/web/20250711004653/https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
      "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
      "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
      "https://www.reddit.com/r/cs2/comments/1e38jo4/stealing_accounts_and_removing_vac_bans_a_new/",
      "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
      "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
      "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
      "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
      "https://escorenews.com/en/csgo/news/44087-valve-steam-support-employee-accused-of-selling-inactive-accounts-inventories-worth-six-figures-b1t-has-one-of-these-skins",
      "https://phishdestroy.io/steam_dossier/PART2_RESEARCH.md",
      "https://www.reddit.com/r/GlobalOffensive/comments/1h56shi/steam_support_is_stealing_accounts/",
      "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-quality-review.json",
      "https://phishdestroy.io/steam_dossier/fr/steam_evidence_archive.html"
    ]
  }
}