{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "id/license_disclaimer.html",
  "language": "id",
  "title": "Lisensi · Hak · Penafian — PhishDestroy",
  "source_url": "https://phishdestroy.io/steam_dossier/id/license_disclaimer",
  "source_html_sha256": "29c960116b2ac66bc70e118311e0b7ca29180e3dc8a3c6cf72ca615148d9d760",
  "exported_at": "2026-09-30T21:16:23.615Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [],
    "raster_images_replaced": 0
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "license_disclaimer.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/id/license_disclaimer.pdf?v=print-20260930-links-v6",
    "sha256": "9bc6808aab1f52c507e4b6f12a7038559aa5796ded2a8f38fa76cb7f73e7b275",
    "bytes": 119556,
    "pages": 11
  },
  "integrity": {
    "signed_object": "license_disclaimer.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "license_disclaimer.content.json.asc",
    "digest_file": "license_disclaimer.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify license_disclaimer.content.json.asc license_disclaimer.content.json",
      "sha256sum -c license_disclaimer.content.json.sha256"
    ]
  },
  "content": {
    "text": "PHISHDESTROYPenyelidikan forensik · Valve / Steam\nLisensi · Hak · Penafian\nLisensi & Pernyataan Penafian Hukum — Penyerahan ke Domain Publik\n\nSemua hak menyerahkan diri kepada umat manusia.\n\nAPA YANG DIBUKTIKAN OLEH BAGIAN INI\n\nDokumen ini menetapkan penyerahan tanpa syarat ke ranah publik (CC0 1.0 Universal) serta ketentuan lisensi perangkat lunak MIT yang mengatur PhishDestroy Steam Dossier. Seluruh temuan forensik, kumpulan data bukti, diagram jaringan, dan metodologi analitis ditempatkan secara tidak dapat ditarik kembali ke dalam ranah publik untuk penggunaan tanpa batasan dalam bidang regulasi, hukum, dan akademis di seluruh dunia.\n\n← Kembali ke Ringkasan Eksekutif\n\nPhishDestroy melepaskan semua hak atas materi ini — baik untuk menggandakannya, menjualnya, maupun mencantumkan nama Anda di dalamnya. Berikut ini adalah dua dokumen yang disajikan dalam satu gaya penulisan: sebuah surat terbuka kepada Valve, yang ditulis sebagaimana cara kami biasanya menulis, dan sebuah surat pelepasan hak resmi yang disusun untuk pihak berwenang yang akan melanjutkan penanganan materi ini.\n\nPenyelidikan · PerusahaanValve / SteamEdisi umum — tidak ada batas waktu, tidak dapat dibatalkan\nDIBEBASKAN\nBagian ILisensi — bagian hukumnya yang sebenarnya, tapi dari sisi kemanusiaan\n\nPhishDestroy melepaskan semua hak atas materi ini. Nol. Hilang. Selesai. Kamu boleh menggandakannya, menjualnya, mencantumkan namamu di sana, menato bosmu dengan gambar ini, apa pun. Tak perlu mencantumkan nama, tak perlu mengirim pesan langsung, tak perlu mengirim kartu ucapan terima kasih.\n\nSatu aturan yang sebenarnya (ya, hanya satu)\n\nKAMU TIDAK berhak memutuskan apakah kamu seorang teroris.\n\nJika Anda adalah pengguna dari Rusia atau negara mana pun yang dikenai sanksi OFAC — materi ini BUKAN untuk Anda. Tidak ada celah. Nikmati saja sanksi Anda.\n\nDan jika kamu mengubah wilayah \"Steam\" menjadi Turki saat berada di Moskow — selamat atas kreativitasmu dalam hal geografi. Kamu tetap warga Rusia. Sanksi tersebut tetap berlaku. Itulah intinya.\n\nBagian IIApa itu dan mengapa hal ini ada\n\nKami akan mempublikasikan lebih banyak informasi tentang Valve daripada yang diketahui oleh karyawan biasa Valve tentang diri mereka sendiri. Itu bukan sekadar membanggakan diri. Itu hanya hasil yang akhirnya kami capai.\n\nBagaimana kita bisa sampai di sini? Ceritanya lucu: Steam pada dasarnya yang membentuk kita. Situs itu membesarkan kita dengan para penipu, tiket dukungan, dan ekosistem pengelakan pemblokiran—dan kini inilah kita. Tak ada dendam. Sebenarnya, ini terasa puitis.\n\nBagi yang belum membaca kisah asal-usulnya — kita sudah pernah mengenal para pengacara Eropa milik Valve yang sangat mahal (Taylor Wessing, kalau Anda penasaran):\n\nhttps://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d diarsipkan 2026-08-21 ↗\n\nPertemuan yang menyenangkan. Apalagi mengingat tarif per jam mereka.\n\nApakah Valve mengetahuinya? Ya. Apakah Taylor Wessing mengetahuinya? Hampir pasti ya. Tapi kalau sudah sekaya itu, hukum lebih dianggap sebagai semacam suasana daripada kewajiban, kan?\n\nSebenarnya, itulah intinya.\n\nSteam Telah bertahun-tahun kami mengungkap para penipu. Tidak selalu disengaja — terkadang para penipu itu hanya tercemar oleh jejak “Valve” karena keterkaitan mereka. Kami tidak bermaksud melebih-lebihkan masalah ini. Kami hanya berusaha untuk akurat. Sejujurnya, hal itu lebih sulit bagi kami daripada melebih-lebihkan — begitulah cara kami menulis.\n\nApakah ini sebuah konflik?\n— Tidak.\n\nApakah masalah ini bisa diselesaikan?\n— Ya. Tapi kami tidak akan menandatangani perjanjian kerahasiaan (NDA) apa pun, dan kami juga tidak akan ikut program hadiah bug demi uang receh.\n\nKami menunggu lebih dari 4 tahun hingga mereka memperbaiki masalah spoofing tersebut sebelum kami bisa menulis tentang hal itu secara terbuka. Sebab, seandainya kami menulis tentang hal itu lebih awal, Steam pasti akan berpura-pura menjadi korban dan berteriak, “ancaman aktif!”, lalu menawarkan uang receh kepada kami agar menandatangani dokumen yang akan menjadikan kami milik mereka secara hukum selamanya. Tidak, terima kasih.\n\n(Selain itu: Valve sendiri melanggar perjanjian kerahasiaan (NDA). Karyawan mereka sendiri yang melakukannya. Para petinggi di sana. Tapi ya sudah, mari kita bahas soal kita saja.)\n\nBagian IIISurat terbuka untuk Valve — Serius deh, baca ini\n\nValve: jika Anda ingin domain ini diturunkan, kirimkan email kepada kami. Tidak diperlukan penasihat hukum eksternal untuk pembicaraan tersebut.\n\nBagi yang belum tahu: Dr. Patrick meraih gelar Magister Hukum dalam bidang Hukum Perdagangan Internasional dari Universitas Aberdeen dan — tunggu dulu — benar-benar menyelesaikan disertasi doktoralnya di bidang hukum teknologi informasi. Baru-baru ini ia diangkat menjadi mitra di Taylor Wessing, sebuah firma yang seluruh model bisnisnya adalah menagih perusahaan-perusahaan seperti Valve jumlah uang yang sangat besar untuk memperpanjang proses hukum hingga pihak lawan kehabisan uang atau kesabaran.\n\nKami tidak menyalahkannya. Klien kaya yang merasa bersalah dan membayar per jam — langkah karier yang cerdas. Kami hanya merasa Anda tidak seharusnya membiayainya.\n\nKesepakatan tersebut (penawaran terbuka, tidak perlu pengacara)\n\nDomain tersebut adalah satu-satunya hal yang secara realistis dapat dicapai oleh Valve. Penyelidikan, rujukan, dan sumber daya terkait sudah berjalan — semuanya akan terus berlanjut, baik dengan maupun tanpa domain tersebut.\n\nJika Anda ingin domain tersebut:\n\nBiarkan para ahli hukum TI Anda yang menentukan harga yang wajar.\n\n50% diserahkan kepada YayasanSEAL.\n\nKami akan menghapus domain tersebut. Tanpa keributan. Tanpa proses pengadilan. Selesai.\n\nIni bukan ancaman. Ini adalah tawaran yang lugas untuk satu-satunya hal yang benar-benar bisa diraih. Kamu tidak akan mendapatkannya dengan cara lain — begitulah memang dinamika situasinya.\n\nApakah kita akan \"merugikan\" Valve secara langsung? Mungkin tidak dalam arti yang akan mereka rasakan secara finansial. Kita tidak sedang berhalusinasi. Namun, kita akan melakukannya dengan jujur, terbuka, tanpa mengejar ketenaran — karena kita tidak membutuhkan ketenaran. Kita ingin dunia melihat apa yang sebenarnya selalu terlihat secara terbuka jika Anda meluangkan cukup waktu untuk mengamatinya.\n\nKami memiliki arsip selam5. Apa yang ditunjukkan oleh pengacara Valve dalam proses pengungkapan bukti — data yang dapat dilihat oleh petugas penegak hukum, jejak digital, serta dokumen-dokumen yang secara harfiah mereka serahkan kepada kami — sudah cukup. Kami tidak perlu membocorkannya dalam bentuk mentah.\n\nSiapa yang mendapat apa\n\nPihak regulator menerima salinan aslinya.\n\nPara peneliti dan jurnalis menerima versi yang telah disunting (laporan korban, data login anak-anak, serta komentar dukungan yang menarik dari Valve telah dihapus karena alasan yang jelas).\n\nDi antara akun-akun yang terkena dampak terdapat akun milik anak di bawah umur, dan mereka tidak diberi tahu. Temuan tersebut tercantum dalam paket laporan regulator setelah laporan korban dan data identitas dihapus, karena hal ini seharusnya diajukan kepada otoritas perlindungan data, bukan dimuat dalam sebuah artikel.\n\nSelain itu, Valve — kami ingin menjelaskan sesuatu sebelum Anda memutuskan cara menangani hal ini: PhishDestroy adalah sebuah komunitas, bukan seorang individu. Anda sudah mengetahui hal itu ketika Anda mengirimkan surat resmi kepada komunitas tanpa repot-repot berbicara dengan komunitas tersebut — Anda hanya memanfaatkannya untuk mengumpulkan data dan memblokir akun-akun tersebut.\n\nKomunitas ini tidak memiliki konflik dengan Valve. Kami tidak mencari masalah ini. Para penipu yang kalian biarkan berkembanglah yang menemukan kami. Kami telah memblokir mereka. Dan inilah kami sekarang.\n\nBagian III-BSumber daya sekutu — catatan khusus untuk Steam\n\nKami ingin terbuka mengenai struktur amplifikasi ini, karena berpura-pura seolah-olah hal itu tidak ada sama sekali adalah tindakan yang tidak jujur.\n\nPhishDestroy—sejauh yang kami pahami mengenai situasi di komunitas—memiliki setidaknya dua sumber daya mitra yang akan mengangkat materi ini dan mengembangkannya lebih lanjut.\n\nArtinya dalam praktiknya:\n\nMereka masing-masing mengangkat sudut pandang tersendiri terkait topik yang tumpang tindih.\n\nMereka bersifat independen — mereka tidak mengikuti arahan kami, dan kami pun tidak mengikuti arahan mereka. Topik umumnya sama, namun metodologinya berbeda.\n\nMereka TIDAK AKAN mengaktifkannya pada Bagian 1. Mereka sedang mengawasi.\n\nJika Valve memutuskan untuk tidak menghapus situs tersebut:\n\nDiharapkan mereka akan muncul setelah Bagian 2 atau Bagian 3.\n\nMereka akan mengambil bagian yang berguna dari karya kami, melengkapinya dengan karya mereka sendiri, dan menerbitkannya atas nama mereka sendiri.\n\nInilah tepatnya tujuan dari lisensi yang tercantum dalam Bagian 1: materi tersebut disebarkan ke tempat yang seharusnya, dilengkapi, dan diperluas — dan baik kami maupun mereka tidak saling berkewajiban untuk mencantumkan atribusi.\n\n(Catatan tambahan bagi para pengacara yang bertanya-tanya mengenai rantai pertanggungjawaban: tidak ada sama sekali. Sumber-sumber ini tidak menerima arahan, pendanaan, maupun data dari kami. Mereka membaca informasi yang tersedia untuk umum dan menarik kesimpulan sendiri. Sama seperti yang bisa Anda lakukan.)\n\nKami tidak mengatakan ini untuk menakut-nakuti. Kami mengatakannya agar siapa pun yang merumuskan strategi di pihak Valve memiliki informasi yang akurat mengenai seperti apa sebenarnya kondisi lingkungan informasi tersebut.\n\nSalah satu sumber yang mengutip materi kami dan melengkapinya adalah sebuah cerita. Dua sumber yang melakukannya secara independen dan mencapai kesimpulan serupa merupakan sebuah pola. Pola-pola inilah yang menjadi perhatian pihak regulator.\n\nBagian IVUang, larangan-larangan, dan seluruh keributan itu\n\nBegini masalahnya mengenai larangan yang diberlakukan oleh Steam terhadap situs perjudian dan penipu: ini bukan soal penegakan hukum. Ini soal pengumpulan pendapatan. Valve mengantongi uangnya, membersihkan tangannya, lalu naik ke panggung dan menceritakan kisah yang mulia kepada semua orang tentang kartu Pokémon dan bisbol.\n\nDi mana kasus-kasus kebocoran data di pihak dukungan telah didokumentasikan — termasuk pengakuan tertulis dari Valve pada bulan Februari 2023 yang menyatakan bertanggung jawab atas kebocoran data akun-akun bernilai tinggi melalui permintaan bantuan, serta pemecatan staf kontraktor yang dilaporkan oleh Dexerto dan Escorenews menyusul kasus perdagangan orang dalam senilai $320k (Bagian II §04 · Dokumen Utama §14.1) — hal ini didasarkan pada pengakuan yang telah dipublikasikan dan liputan investigatif. Isu-isu yang tidak berdasar mengenai staf pendukung yang menjalankan bisnis sampingan perjudian atau mengambil potongan untuk mencabut larangan tidak didukung oleh catatan publik dan tidak disertakan di sini.\n\nSementara itu, Valve menghapus fitur pelacakan skin yang memadai di 2017.. Mereka bahkan membahas hal ini di forum mereka sendiri. Mereka menyebutnya sebagai “langkah-langkah anti-perjudian” — padahal ekosistem perjudian skin terus mengalirkan miliaran melalui infrastruktur Steam selama bertahun-tahun setelahnya. Strategi pemasaran yang hebat.\n\nKita akan membuktikan bahwa:\n\nSkins lebih anonim daripada Monero\n\nSebuah kartel asal Peru diduga menggunakan skin Dota 2 untuk mentransfer uang\n\nSteam secara fungsional merupakan alat untuk menghindari sanksi senilai ~$7B dalam bentuk \"kartu koleksi\" (ya, mereka benar-benar menyebutnya \"kartu koleksi\" di hadapan jaksa penuntut)\n\nKami punya video tentang masalah skin itu. Nanti kamu akan melihatnya.\n\nKita juga tahu:\n\nModerasValve dipengaruhi oleh\n\nInfrastruktur data pihak ketiga di Steam (seperti steamid.uk) dikelola oleh seorang individu swasta (msart) yang memiliki proyek daftar larangan terkait (steambans.com arsip) dikelola bersama oleh seorang moderator komunitas Valve yang telah terverifikasi (killahinstinct_) — sehingga audit independen terhadap pemblokiran di platform sepenuhnya berada di bawah wewenang Valve (lihat Ekonomi Kartu §08)\n\nApa yang tidak bisa mereka kendalikan, mereka larang\n\nValve: kalau kamu terus berpura-pura tidak tahu — tidak apa-apa. Kami sudah mencatat tempat berlindungmu itu. Google Analytics memang menyamarkan alamat IP penggunamu. Kami tahu apa yang dihapus. Kami hanya belum bisa membuktikannya dengan biaya yang cukup murah agar pengacara-pengacara kamu peduli. Setidaknya untuk saat ini.\n\nBagian VSoal malware itu — ya, kami akan membahasnya\n\nMari kita bahas urutan kejadian ini dengan sangat jujur, karena hal itu justru memperlihatkan siapa dirimu sebenarnya.\n\nKami TIDAK akan mengungkap kerentanan dalam game ini secara terbuka. Kami TIDAK akan melaporkannya ke Steam. Program tersebut mensyaratkan perjanjian kerahasiaan (NDA), dan menandatanganinya akan menghalangi kami untuk memberi tahu pengguna yang terdampak mengenai apa yang terjadi pada akun mereka. Pengungkapan kepada orang-orang yang kehilangan akun tersebut, serta kepada pihak regulator, adalah tujuan dari pekerjaan ini; perjanjian kerahasiaan tidak sejalan dengan tujuan tersebut.\n\nInilah yang sebenarnya terjadi: Kerentanan ini pada dasarnya sudah menjadi rahasia umum di kalangan tertentu. Kami tahu pasti bahwa para peneliti keamanan independen telah secara langsung memperlihatkan eksploit lengkapnya tepat di hadapan Tim DukungSteam. Bagian itu sudah selesai. Kalian telah diberi peringatan resmi melalui saluran resmi kalian sendiri.\n\nLalu, apa yang dilakukValve? Sama sekali tidak ada. Sebab, bagi Valve, keamanan tidak sama dengan keuntungan — justru sebaliknya. Keamanan adalah sumber biaya. Selama ancaman belum mencapai titik kritis dan memicu krisis hubungan masyarakat yang parah, Valve tidak menganggapnya sebagai hal yang mendesak.\n\nLalu, apa yang sedang kita lakukan? Kita memberitahu masyarakat bahwa ancaman itu ada, karena pernyataan “Valve mengetahui adanya ancaman malware sistemik namun secara aktif memilih untuk tidak berbuat apa-apa” merupakan informasi penting bagi para regulator yang saat ini sedang membaca artikel ini.\n\nGame ini sangat besar. Kami tidak akan menyebut namanya di sini. Tapi perlu dipahami bahwa:\n\nIni BUKAN sampah skrip-kiddie CS:GO yang sepele, di mana server meminta Anda untuk \"menginstal driver\". Ini benar-benar bencana.\n\nIni adalah mimpi buruk sekelas Unturned: RCE tanpa klik saat terhubung ke server. Anda bergabung ke sebuah server. Anda tidak mengklik apa pun. Anda tidak mengunduh apa pun. Koneksi itu sendiri adalah titik serangan, dan perangkat Anda telah sepenuhnya disusupi. Mari kita hadapi kenyataannya: menyisipkan RCE dan melewati antivirus lokal dengan memanfaatkan sertifikat digital tepercaya dari Valve bukanlah hal baru lagi di Steam. Hal ini praktis sudah menjadi fitur bawaan dari ekosistem Anda.\n\nValve Sudah tahu bahwa hal ini ada. Namun, mereka mengandalkan celah hukum favorit mereka yang pengecut: karena secara teknis game ini dikembangkan oleh pihak ketiga, Valve mencuci tangan. Mereka mendistribusikan game, memproses pembayaran, dan menghosting infrastrukturnya, tetapi ketika serangan RCE tanpa klik mengancam jutaan penggunanya, sikap mereka adalah: \"Bukan game kami, bukan tanggung jawab kami.\"\n\nKetika masalah ini akhirnya meledak, pengembang pihak ketiga lah yang akan menanggung akibatnya, sementara Valve akan lolos begitu saja sambil berpura-pura menjadi platform yang bertanggung jawab yang telah \"membantu\" dalam penyelesaiannya. Sikap pengecut khas Valve. Kita sudah tahu trik-triknya.\n\nKami mencatat hal ini agar pihak regulator, jaksa penuntut, dan jurnalis memahami dengan tepat bagaimana Valve menangani malware aktif: dengan bersembunyi di balik pengembang pihak ketiga, memberlakukan perjanjian kerahasiaan (NDA) yang membungkam, dan membiarkan para pemain menjadi sasaran empuk.\n\nAkhir dari surat terbuka iniGaya bahasa formal dimulai\nGaya bahasa formal · untuk pihak berwenang\nPernyataanMengenai penggunaan dan hak-hak\n\nPhishDestroy Koalisi Proyek & Keamanan Siber\n\nPernyataan ini menyertai setiap berkas yang diajukan dan setiap bukti dalam paket rujukan ini. Pernyataan ini ditujukan kepada setiap pihak berwenang, pengadilan, badan pengawas, jaksa penuntut, peneliti, jurnalis, atau pihak yang terkena dampak yang menerima materi tersebut.\n\n1. Tidak ada syarat penggunaan\n\n1.1 Seluruh materi yang dihasilkan oleh Koalisi dalam pengajuan ini — pernyataan fakta, analisis, bukti-bukti yang disusunnya, perangkat pendukung, serta temuan-temuan — dipublikasikan TANPA MENYISAKAN HAK APA PUN.\n\n1.2 Siapa pun boleh, tanpa meminta izin dan tanpa memberi tahu kami:\n\nmenggandakannya, baik seluruhnya maupun sebagian;\n\nmenyesuaikan, mengedit, menulis ulang, menyusun ulang, atau mengoreksinya;\n\nterjemahkan;\n\nmengutip sebagian isinya tanpa menyebutkan bahwa itu merupakan kutipan;\n\nmemasukkannya ke dalam dokumen resmi, temuan, keputusan, berkas gugatan, laporan, atau materi pers;\n\nmenyajikannya sebagai karya atau temuan penerima sendiri;\n\nmenggunakannya sebagai bahan baku dan membuang sisanya;\n\ndan menyebarkannya kepada siapa pun dengan syarat yang sama.\n\n1.3 PENYEBUTAN SUMBER TIDAK DIWAJIBKAN DAN TIDAK DIBUTUHKAN. Koalisi tidak perlu disebutkan namanya, dikutip, diberi kredit, diberi ucapan terima kasih, dikonsultasikan, atau diberitahu. Jika materi dari rujukan ini membantu suatu otoritas dan Koalisi tidak pernah disebutkan, HAL ITU MERUPAKAN HASIL YANG SEPENUHNYA MEMUASKAN dan Koalisi menyatakan hal tersebut sejak awal agar pertanyaan tersebut tidak perlu diajukan.\n\n1.4 Sebaliknya, jika suatu pihak berwenang merasa lebih mudah untuk mengutip Koalisi sebagai sumber, pihak tersebut bebas melakukannya. Pilihan sepenuhnya ada di tangan penerima, dan kedua pilihan tersebut tidak menimbulkan konsekuensi apa pun.\n\n1.5 Ini adalah PERNYATAAN PEMBEBASAN, bukan penawaran lisensi. Pernyataan ini tidak memerlukan persetujuan, tidak menimbulkan kewajiban apa pun, dan tidak dapat dilanggar. Perangkat lunak yang diterbitkan oleh Koalisi dirilis secara terpisah di bawah lisensi MIT; penelitian dan temuan-temuan tersebut dirilis ke domain publik sejauh yang diizinkan, dan di yurisdiksi mana pun yang tidak mengizinkan pernyataan pelepasan tanggung jawab, Koalisi memberikan lisensi yang tidak dapat ditarik kembali, berlaku di seluruh dunia, dan bebas royalti dengan maksud yang sama.\n\n2. Mengapa hal ini penting secara praktis, dan bukan sekadar sebagai bentuk kesopanan\n\n2.1 Sebuah otoritas mungkin secara wajar ragu untuk mengandalkan bahan yang disediakan oleh pihak luar, karena khawatir terlihat bertindak atas permintaan pihak tersebut atau terjerat dalam hubungan yang rumit dengannya.\n\n2.2 TIDAK ADA APA PUN DI SINI YANG DAPAT MENYEBABKAN KEBINGUNGAN. Koalisi ini tidak meminta apa pun, tidak berhak atas apa pun, tidak menyimpan apa pun, dan tidak memiliki harapan apa pun. Koalisi ini tidak dapat kemudian menuntut hak, mengklaim penghargaan, mengeluhkan penyalahgunaan, atau keberatan terhadap cara materi tersebut digambarkan, karena koalisi ini tidak memiliki dasar apa pun untuk melakukannya.\n\n2.3 Oleh karena itu, pihak berwenang yang menggunakan materi ini tidak bertindak atas nama Koalisi. Pihak tersebut hanya memanfaatkan informasi publik yang kebetulan telah dikumpulkan oleh pihak lain.\n\n3. Semuanya sudah buka\n\n3.1 Hasil kerja Koalisi secara default bersifat terbuka untuk umum:\n\nhasil penyelidikan tersebut dipublikasikan secara terbuka di https://phishdestroy.io dan dapat dibaca secara bebas;\n\nPerangkat lunak tersebut dipublikasikan sebagai perangkat lunak sumber terbuka di bawah lisensi MIT di https://github.com/phishdestroy diarsipkan 2026-09-11 ↗;\n\nMetodologi tersebut dijelaskan dalam surat rujukan itu sendiri, pada Lampiran A Bagian A.16D, termasuk bobot dan batasan masing-masing jenis sumber;\n\nKoalisi ini tidak menerima sumbangan apa pun dan telah mengumumkan sikap tersebut sejak 2018.\n\n3.2 Satu-satunya materi yang TIDAK dipublikasikan adalah materi yang secara hukum atau keamanan tidak dapat dipublikasikan: data pribadi para korban dan pihak ketiga, serta informasi yang dapat membuat sumber informasi tersebut menjadi sasaran pembalasan. Materi tersebut diserahkan kepada pihak berwenang secara rahasia dan tercantum dalam daftar bukti.\n\n3.3 Koalisi ini mengundang pengawasan terhadap perilakunya sendiri dengan syarat yang sama seperti ketika mengundang pengawasan terhadap pihak lain, dan telah secara sukarela menyerahkan informasi mengenai pengelolaan datanya kepada pihak berwenang yang bersangkutan, termasuk mengajukan permohonan petunjuk mengenai pembuangan data tersebut.\n\n4. Keutuhan kumpulan bukti\n\n4.1 Bukti-bukti disertakan bersama pengajuan atau, jika disebutkan, dapat diminta melalui saluran yang aman. Bukti-bukti tersebut tidak dipublikasikan di alamat publik mana pun dan alamat semacam itu tidak boleh disimpulkan: materi semacam ini diserahkan langsung kepada pihak berwenang.\n\n4.2 Setiap pengiriman disertai dengan berkas SHA256SUMS yang mencantumkan ringkasan SHA-256 untuk setiap berkas yang disertakan, beserta tanda tangan terpisah OpenPGP di SHA256SUMS.asc.\n\n4.3 Kunci penandatanganan dipublikasikan di https://phishdestroy.io/.well-known/pgp-key.txt dan di keys.openpgp.org. Jejaknya terlihat pada kop surat setiap kiriman dalam kumpulan ini.\n\n4.4 Setiap penerima dapat memverifikasi kapan saja bahwa berkas yang dimilikinya adalah berkas yang dikirimkan, tanpa ada perubahan:\n\ngpg --verify SHA256SUMS.asc SHA256SUMS\n\nsha256sum -c SHA256SUMS\n\n4.5 Tujuannya bukanlah sekadar formalitas. Hal ini dilakukan agar, jika kelak keakuratan atau keaslian suatu bukti dipertanyakan, masalah tersebut dapat diselesaikan melalui perhitungan, bukan melalui perdebatan.\n\n5. Dalam konteks ini — mengapa pengecualian tersebut bersifat fungsional dan bukan sekadar bentuk kemurahan hati\n\n5.1 Pihak berwenang mungkin akan menemui hasil investigasi yang dipublikasikan oleh Koalisi dan menganggapnya kasar, kontroversial, dan terkadang bernada satir. Kesan tersebut memang benar. Koalisi memang sengaja menulis dengan gaya seperti itu dan tidak meminta maaf atas hal tersebut.\n\n5.2 LAPORAN INI JUGA MENYADARI BAHWA INI BUKAN GAYA PENULISAN YANG TEPAT UNTUK PROSES REGULASI ATAU PERADILAN. Masalah serius tidak seharusnya disampaikan dengan nada kampanye. Temuan yang diajukan kepada otoritas harus dinyatakan secara tegas, dengan mengakui keterbatasannya, dan tidak boleh mengharuskan pembaca untuk mengabaikan nada penyampaiannya sebelum memahami substansinya.\n\n5.3 ITULAH ALASAN UTAMA MENGAPA KOALISI MENYATAKAN MENYERAHKAN HAK KEPENULISAN. Pernyataan penyerahan hak tersebut pada bagian 1 merupakan mekanisme yang memungkinkan substansi teks dipisahkan dari daftar: pihak berwenang dapat mengambil bagian yang berguna, menyampaikannya kembali dengan gaya bahasanya sendiri, dan menghilangkan setiap kata yang mencerminkan gaya penulisan Koalisi beserta nama Koalisi itu sendiri. Tidak ada yang hilang dengan melakukan hal tersebut, dan Koalisi justru lebih memilih hal itu.\n\n5.4 KOALISI INI JUGA MEMINTA AGAR DAFTAR TERSEBUT TIDAK DISALAHARTIKAN SEBAGAI METODE. Nada yang ditampilkan memang agresif; namun praktik yang mendasarinya tidak sembarangan. Sepanjang laporan ini, kesimpulan dipisahkan dari pengamatan, kesaksian diidentifikasi sebagai kesaksian, sumber-sumber dinilai dan kelemahannya disebutkan, angka-angka disajikan beserta keterbatasannya, dan poin-poin yang tidak dapat dibuktikan oleh Koalisi disajikan sebagai pertanyaan kepada pihak berwenang, bukan sebagai pernyataan. Apabila bukti bertentangan dengan posisi Koalisi sendiri, hal itu telah dinyatakan — lihat Lampiran A, paragraf 7, dan bagian B.0 dari rujukan paralel tersebut.\n\n5.5 KOALISI INI MENJELASKAN HUBUNGAN ANTARA CARA KERJA DAN KEUANGANNYA KARENA KEDUA HAL TERSEBUT TIDAK DAPAT DIPISAHKAN. Koalisi ini tidak menerima uang dari siapa pun — tidak ada sumbangan, tidak ada imbalan, tidak ada klien, dan tidak ada sponsor. Penolakan itulah yang memungkinkan sikap blak-blakan ini: sebuah organisasi yang memiliki pendapatan yang harus dilindungi harus menahan diri dalam menyampaikan pendapatnya mengenai pihak-pihak yang menjadi sumber ketergantungannya. Karena tidak memiliki apa pun yang harus dilindungi, Koalisi ini tidak perlu menahan diri.\n\nItulah juga alasan mengapa Koalisi ini tetap ada. Tidak ada pendorong lain. Pekerjaan itu dilakukan karena memang harus dilakukan; pekerjaan itu berhenti ketika orang-orang yang melakukannya berhenti.\n\n5.6 Pihak berwenang tidak perlu menerima semua ini. Hal ini disampaikan agar nada dari pekerjaan publik Koalisi tersebut tidak ditafsirkan sebagai ukuran seberapa teliti mereka menangani materi yang kini sedang dibahas.\n\n6. Apa yang disediakan oleh Koalisi, menurut penjelasannya sendiri\n\nInformasi, penelitian, dan pengamatan.\n\nTidak ada pernyataan yang dikemukakan sebagai temuan yang tidak memiliki dasar hukum bagi Koalisi untuk menyampaikannya. Apabila ada hal yang disimpulkan, laporan rujukan tersebut mencantumkannya. Apabila ada hal yang didasarkan pada kesaksian, laporan rujukan tersebut menyebutkan dari siapa kesaksian tersebut dan dengan batasan apa. Apabila Koalisi tidak dapat menjawab suatu pertanyaan, hal itu juga disebutkan, serta disebutkan siapa yang dapat menjawabnya.\n\nKoalisi ini tidak menuntut ganti rugi, pembayaran, pengakuan, maupun hasil apa pun bagi dirinya sendiri maupun bagi individu mana pun. Koalisi ini hanya meminta agar pertanyaan-pertanyaan yang tercantum dalam rujukan tersebut diajukan kepada KorporasiValve oleh suatu badan yang berwenang untuk memaksa pemberian jawaban.\n\nCatatan penutupKepada siapa pun yang melanjutkan hal ini\n\nKami ingin mengucapkan terima kasih kepada siapa pun yang akan mengantarkan materi ini ke tempat yang seharusnya. Perjalanan ini kemungkinan besar tidak akan singkat. Valve memiliki dana yang melimpah, sementara Taylor Wessing mengenakan tarif per jam — kombinasi tersebut memang dirancang khusus untuk membuat orang-orang seperti Anda menyerah sebelum mencapai garis finis.\n\nKami tahu apa yang kami lakukan. Kami tahu tentang siapa yang kami tulis. Valve-lah yang membentuk kami — bagaimana mungkin kami tidak memahami mereka?\n\nPhishDestroy tidak ada konflik dengan Valve. Kami telah memblokir satu-satunya jaringan penipu berskala sebesar itu yang pernah kami temui — kami tidak bermaksud mencari masalah dengan Valve. Ternyata saja, setiap jejak mengarah kembali ke mereka. Bukan konflik. Hanya soal topologi.\n\nValve Tidak bisa menyelesaikan masalah PhishDestroy karena memang tidak ada yang perlu diselesaikan. Kami tidak memiliki hubungan apa pun dengan mereka. Data mengenai skema pengayaan mereka dan keuntungan berlebih sebagian besar sudah terbuka untuk umum — Anda hanya perlu meluangkan waktu yang cukup untuk melihatnya. Anggap saja ini sebagai ensiklopedia kesuksesan: “Cara Mengabaikan Sanksi Agar Peretas Rusia Tidak Bisa Membajak Game Gratis Kami (Yang Berbayar Itu Lagipula Tidak Akan Mereka Bajak).” Anda pasti mengerti maksudnya.\n\nKami tidak memerlukan atribusi.\n\nKami tidak memerlukan penyebutan sumber.\n\nKami tidak perlu menang.\n\nKita membutuhkan seseorang yang memiliki kewenangan nyata untuk mengajukan pertanyaan-pertanyaan yang sudah tercantum dalam rujukan ini kepada Valve, serta berwenang untuk menuntut jawaban.\n\nItu saja. Itulah permintaan selengkapnya.\n\nKasus-kasus tersebut akan disimpan di:\n\nhttps://steamdestroy.eth/\n\nhttps://steamdestroy.eth.limo (saat ini tidak berfungsi — akan diperbaiki jika diperlukan)\n\nKami akan hadir di:\n\nhttps://phishdestroy.eth.limo/ diarsipkan 2026-06-27 ↗\n\nhttps://phishdestroy.eth/\n\nDua benda yang ditandatangani · hak cipta dan teks yang diterbitkan\nSurat pernyataan pelepasan yang telah ditandatanganiApa saja yang tercantum dalam perjanjian tersebut, dan apa saja yang dicakup di dalamnya\n\nTeks pemberian hak dan teks penelitian merupakan objek JSON yang ditandatangani secara terpisah seperti yang tercantum di bawah ini. Setiap tanda tangan terpisah OpenPGP memverifikasi keaslian byte-byte tepat dari objek JSON yang disebutkan di sebelahnya. Pernyataan hak memberikan izin; cuplikan teks mengidentifikasi dan memuat materi yang dipublikasikan.\n\n1. Pernyataan hak — license-rights.json\n\nObjek yang telah ditandatangani: seluruh license-rights.json berkas yang berisi pemberian hak publik tertanggal 28 September 2026.. Pemberian hak ini memberikan izin untuk menyalin, menerbitkan, mengedit, menerjemahkan, menggabungkan, dan mengomersialkan materi berkas yang telah dibuat tanpa perlu mencantumkan sumber, pemberitahuan, atau persetujuan. Tanda tangan ini mengesahkan pernyataan hak tersebut; tanda tangan ini tidak mengesahkan teks dari setiap halaman web atau berkas PDF.\n\nIzin tertulis asli yang telah ditandatangani tetap berlaku tanpa perubahan. Izin yang telah diberikan tidak dapat dicabut atau dibatasi dengan mengubah situs web, menerbitkan berkas lain, atau menonaktifkan situs tersebut. Materi dari pihak ketiga tetap memiliki haknya masing-masing.\n\nPernyataan hak JSON ↗ · Tanda tangan license-rights.json ↗ · SHA-256 dari license-rights.json ↗\n\ngpg --verify license-rights.json.asc license-rights.json\nsha256sum -c license-rights.json.sha256\n2. Teks yang telah diterbitkan — dossier-text.json\n\nObjek yang telah ditandatangani: seluruh dossier-text.json berkas. Berkas tersebut berisi teks yang sebenarnya dan dapat dibaca dari halaman-halaman yang diekspor dalam documents[].content.text, beserta judul setiap halaman, bahasa, URL sumber, hash HTML sumber, judul-judul, dan referensi. Halaman tersebut documents Daftar ini berisi inventaris lengkap yang tercakup dalam cuplikan ini; varian bahasa dicantumkan secara terpisah. Ini adalah publikasi teks, bukan sekadar daftar hash.\n\nSetiap entri mengidentifikasi file PDF halaman ringannya berdasarkan nama file dan nilai SHA-256nya di documents[].pdf. Berkas JSON tersebut juga mengidentifikasi pernyataan hak cipta asli berdasarkan URL dan SHA-256,, sehingga teks yang diterbitkan, berkas PDF-nya, dan pernyataan pelepasan hak cipta yang berlaku dapat dipadankan tanpa perlu menebak-nebak. Basis data eksternal yang tertaut, gambar asli, dan halaman yang tidak tercantum dalam inventaris tidak disertakan dalam cuplikan teks ini.\n\nTeks JSON lengkap yang telah ditandatangani ↗ · Tanda tangan dossier-text.json ↗ · SHA-256asi dari dossier-text.json ↗\n\ngpg --verify dossier-text.json.asc dossier-text.json\nsha256sum -c dossier-text.json.sha256\n\nDi halaman beranda dokumen, tombol PDF dan JSON berfungsi untuk mengekspor paket penelitian. Di halaman dalam, tombol-tombol tersebut mengekspor halaman tersebut dalam bahasa yang digunakan saat dipublikasikan. Setiap berkas JSON halaman juga memiliki tanda tangan terpisah dan berkas SHA-256, yang dinamai secara eksplisit dalam integrity objek. Untuk memverifikasi PDF yang terkait, hitung nilai SHA-256-nya dan bandingkan dengan pdf.sha256 nilai dalam JSON yang telah diverifikasi. Berkas PDF tersebut terikat pada digest tersebut; berkas tersebut tidak dilengkapi dengan tanda tangan digital dalam format PDF.\n\n3. Paket penelitian yang dapat dicetak — steam-dossier-{language}.content.json\n\nObjek yang telah ditandatangani: berkas JSON lengkap yang spesifik untuk bahasa tersebut, termasuk teks bab yang disertakan di dalam documents[].content.text, rentang halaman bab, bahasa sumber, daftar sumber yang dikecualikan, dan ringkasan PDF yang tepat dalam pdf.sha256. Kelima arsip bukti tambahan tersebut tetap tertaut secara daring dan tidak digabungkan. Teks penelitian yang ditulis oleh penulis tetap dipertahankan; katalog visual diganti dengan tautan ke sumbernya.\n\nBahasa Inggris JSON ↗ · Tanda tangan terpisah dari \"OpenPGP\" ↗ · Ringkasan SHA-256 ↗\n\nBahasa Jerman JSON ↗ · Tanda tangan terpisah dari \"OpenPGP\" ↗ · Ringkasan SHA-256 ↗\n\ngpg --verify steam-dossier-en.content.json.asc steam-dossier-en.content.json\nsha256sum -c steam-dossier-en.content.json.sha256\n\nKunci verifikasi publik ↗\n\nJejak jari penandatanganan: 129F C7F3 9C40 C69D 2EF3 C329 BFCF 9E8D D295 EE01\n\ngpg --import pgp-key.txt\ngpg --fingerprint 129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01\n\nPastikan sidik jari yang ditampilkan sesuai dengan yang tertera di atas, lalu verifikasi tanda tangan tersebut berdasarkan nama file JSON yang tepat. Mengedit file JSON yang telah ditandatangani akan mengubah objek yang ditandatangani dan membatalkan keabsahan tanda tangan aslinya. Tanda tangan yang sah berfungsi untuk mengidentifikasi byte yang dipublikasikan; hal ini bukanlah verifikasi independen terhadap temuan penelitian.\n\nPhishDestroy — penyelidikan publik — semua hak diserahkan kepada umat manusia\n\nAkses ke wilayah OFAC: dilarang",
    "headings": [
      {
        "level": 1,
        "id": null,
        "text": "Lisensi & Pernyataan Penafian Hukum — Penyerahan ke Domain Publik"
      },
      {
        "level": 2,
        "id": null,
        "text": "Bagian ILisensi — bagian hukumnya yang sebenarnya, tapi dari sisi kemanusiaan"
      },
      {
        "level": 3,
        "id": null,
        "text": "Satu aturan yang sebenarnya (ya, hanya satu)"
      },
      {
        "level": 2,
        "id": null,
        "text": "Bagian IIApa itu dan mengapa hal ini ada"
      },
      {
        "level": 2,
        "id": null,
        "text": "Bagian IIISurat terbuka untuk Valve — Serius deh, baca ini"
      },
      {
        "level": 3,
        "id": null,
        "text": "Kesepakatan tersebut (penawaran terbuka, tidak perlu pengacara)"
      },
      {
        "level": 2,
        "id": null,
        "text": "Bagian III-BSumber daya sekutu — catatan khusus untuk Steam"
      },
      {
        "level": 2,
        "id": null,
        "text": "Bagian IVUang, larangan-larangan, dan seluruh keributan itu"
      },
      {
        "level": 2,
        "id": null,
        "text": "Bagian VSoal malware itu — ya, kami akan membahasnya"
      },
      {
        "level": 2,
        "id": null,
        "text": "PernyataanMengenai penggunaan dan hak-hak"
      },
      {
        "level": 3,
        "id": null,
        "text": "1. Tidak ada syarat penggunaan"
      },
      {
        "level": 3,
        "id": null,
        "text": "2. Mengapa hal ini penting secara praktis, dan bukan sekadar sebagai bentuk kesopanan"
      },
      {
        "level": 3,
        "id": null,
        "text": "3. Semuanya sudah buka"
      },
      {
        "level": 3,
        "id": null,
        "text": "4. Keutuhan kumpulan bukti"
      },
      {
        "level": 3,
        "id": null,
        "text": "5. Dalam konteks ini — mengapa pengecualian tersebut bersifat fungsional dan bukan sekadar bentuk kemurahan hati"
      },
      {
        "level": 3,
        "id": null,
        "text": "6. Apa yang disediakan oleh Koalisi, menurut penjelasannya sendiri"
      },
      {
        "level": 2,
        "id": null,
        "text": "Catatan penutupKepada siapa pun yang melanjutkan hal ini"
      },
      {
        "level": 2,
        "id": null,
        "text": "Surat pernyataan pelepasan yang telah ditandatanganiApa saja yang tercantum dalam perjanjian tersebut, dan apa saja yang dicakup di dalamnya"
      },
      {
        "level": 3,
        "id": null,
        "text": "1. Pernyataan hak — license-rights.json"
      },
      {
        "level": 3,
        "id": null,
        "text": "2. Teks yang telah diterbitkan — dossier-text.json"
      },
      {
        "level": 3,
        "id": null,
        "text": "3. Paket penelitian yang dapat dicetak — steam-dossier-{language}.content.json"
      }
    ],
    "links": [
      "https://phishdestroy.io/steam_dossier/id/#briefing-heading",
      "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
      "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
      "https://phishdestroy.io/steam_dossier/id/investigation_part2.html#outsourcing-case",
      "https://phishdestroy.io/steam_dossier/id/#theft-ledger",
      "https://steamid.uk/",
      "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans",
      "https://steamcommunity.com/id/killahinstinct_",
      "https://phishdestroy.io/steam_dossier/id/card_economy.html#governance",
      "https://phishdestroy.io/steam_dossier/id/license_disclaimer.html",
      "https://github.com/phishdestroy",
      "https://web.archive.org/web/20260911040557/https://github.com/PhishDestroy",
      "https://phishdestroy.io/.well-known/pgp-key.txt",
      "https://steamdestroy.eth.limo/",
      "https://phishdestroy.eth.limo/",
      "https://web.archive.org/web/20260627040219/https://phishdestroy.eth.limo/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.asc",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.sha256",
      "https://phishdestroy.io/steam_dossier/exports/dossier-text.json?v=print-20260928-v3",
      "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.asc?v=print-20260928-v3",
      "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.sha256?v=print-20260928-v3",
      "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json?v=print-20260928-v3",
      "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.asc?v=print-20260928-v3",
      "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.sha256?v=print-20260928-v3",
      "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json?v=print-20260928-v3",
      "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.asc?v=print-20260928-v3",
      "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.sha256?v=print-20260928-v3"
    ]
  }
}