{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "ja/investigation_part2.html",
  "language": "ja",
  "title": "アカウントへのアクセスと説明責任 — 「Steam」ドシエ",
  "source_url": "https://phishdestroy.io/steam_dossier/ja/investigation_part2",
  "source_html_sha256": "a412ad363ab1d11f6562670e640082859864c9e7d5d36c12493f5d9f2a6dcf14",
  "exported_at": "2026-09-30T21:22:45.060Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [],
    "raster_images_replaced": 0
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "investigation_part2.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/ja/investigation_part2.pdf?v=print-20260930-links-v6",
    "sha256": "e502c84e1f70ae6510196083f0629395179f7dfa66303a4a890e326824dcabb4",
    "bytes": 567780,
    "pages": 8
  },
  "integrity": {
    "signed_object": "investigation_part2.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "investigation_part2.content.json.asc",
    "digest_file": "investigation_part2.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify investigation_part2.content.json.asc investigation_part2.content.json",
      "sha256sum -c investigation_part2.content.json.sha256"
    ]
  },
  "content": {
    "text": "『THE STEAM DOSSIER』/ II\n\nお客様のアカウント。彼らのアクセス権。誰が出ますか？\n\n公共部門の自動化。外部委託によるサポート。その代償を払わされるのは一般市民だ。\n\nインフラの状況、報告されている被害状況、そして主張の根拠となる資料を追跡してください。\n\nインフラストラクチャをトレースする↘\n別紙01／ライブ・シャドウ・マーケットの監視550,000+\n\nSteam LZTマーケットで現在販売中のアカウント\nまさに今この瞬間\n\n550,000+ ライブインベントリ · 231,829 過去のスクレイピングコーパス（198,320 スティラーログ）\n\n乗っ取られた Steam アカウントの主要な地下取引市場は、FSB Market (匿名名称。元の名称はここでは非公開です) (関連する別名は非公開です)は、Valveの公式Steam OpenIDを使用して、買い手と売り手の双方の認証を行います（openid.realm = https://FSB Market). 常に、50万件以上の盗まれたアカウントや不正アクセスを受けたアカウント（RedLine/Lummaからの窃取ログ、フィッシングによる取得データ、クレデンシャルスタッフィングなど）が、わずか数セント（$0.50–$2.00）で積極的に出品されている。いずれもFSB Market また関連フォーラム は、Valveのリンクフィルターによってブロックされています。これは、Valveが被害者を支援することなくBANしている63.06%の有料ボットアカウントにユーザーを供給する、いわゆる「産業用ユーザープール」です。\n\nリアルタイム情報：シャドウマーケットの監視（55万件以上、リアルタイム） ↗ ・キャプチャ記録を開く ↗ ・リンクフィルタのトレースを開く ↗55万以上 ライブ\n\n01 / 著者が参加するエコシステム\n\n自動化は書類の記録。\n\nプロジェクト名。公開されている機能。ツールをそのドキュメントまでたどった後、収集された開発者間の関係を調査する。\n\n252収集されたリポジトリ\n3,320GITHUBのプロフィール\n4,214プロフィール－リポジトリの組み合わせ\nValve インフラ地域図書館再利用可能なアプリケーション\n線は、記録された統合や依存関係を示しています。ノードを選択すると、その根拠を確認できます。\n\nマルチアカウントの自動化 / JustArchiNET\n\nArchiSteamFarm\n\nこのプロジェクトは、Steamのアカウント間で同時にカードを収集できることを明示的に宣伝しています。そのプロジェクトファイルには、SteamKit2の依存関係が宣言されています。\n\nプロジェクトの公式ドキュメントを読む ↗\n\nSteamKit → ArchiSteamFarm\n宣言された依存関係 ↗\n\n『関係性の集大成』\n\n40 寄稿者ラベル · 40 フォーカーラベル\n\n以下は寄稿者のサンプルです。これらのラベルは、リポジトリ間の関係を示すものであり、雇用関係や承認を示すものではありません。\n\n@JustArchi@renovate[bot]@JustArchi-ArchiBot@dependabot-preview[bot] (unavailable)@renovate-bot@actions-user@dependabot-support@Abrynos\n開発者グラフが示すもの\n\nこのグラフは、特定のプロジェクトとGitHubプロフィールとの間で公開されている貢献者およびフォーク者の関係を可視化したものです。これらは、リポジトリのフォーク、貢献履歴、プロフィール間の関連性といった公開記録です。重要なのは、公開されている能力や開発者間の関係に関するこの「紙の痕跡」が、Valveにどのような回答を求められているかということであり、この調査によって何が新たに発見されたかではありません。ソースのハッシュ値は、マップの出所.\n\nネットワーク全体を探索する ↗リポジトリのソースデータ ↓\n\n02 / 異なる資格。異なる力。\n\nどのキーですか一体何の話ですか？\n\nゲームをプレイするにあたり、プレイヤーが個人のWeb APIキーを発行する必要はありません。そこが、今回の調査の核心となる違いです。\n\n01 / ユーザーアカウント\n個人用Web APIキー\nsteamcommunity.com/dev/apikey\n\n許可されたAPI呼び出しに対して、ユーザーアカウントから発行されます。鍵の作成、可視性、失効、および不正使用の検出は、アカウントのセキュリティに関する事項です。\n\n02 / ゲームのバックエンド\nパブリッシャーのWeb APIキー\n\nSteamworksのパートナーは、ゲーム関連サービスを含む、サポート対象のバックエンド操作を行う際にパブリッシャーの認証情報を使用します。プレイヤーの個人キーは、これとは別の認証情報です。\n\n03 / 識別情報とセッション\nOpenID / セッショントークン\n\nOpenIDは、ウェブサイトに対して本人確認を行うものです。Steamセッションやリフレッシュトークンは、これとは異なる目的を持っています。これらの仕組みを、互いに置き換え可能な単一の「APIキー」として提示すべきではありません。\n\nValve には、ユーザーおよびパブリッシャーの Web API キーの両方が記載されています。したがって、Web API 全体は Steamworks から切り離されたものではありません。APIキーのドキュメント ↗ アーカイブ済み 2026-09-15 ↗ ・ゲームセッションの認証 ↗ アーカイブ済み 2026-08-29 ↗\n\n本ツールの作成者による記録 / 2024年3月\n\n自動化には、APIキー以外にもさまざまな方法があります。\n\nTrade Offer ManagerのWikiには、個別のAPIキーが存在しない場合に、Web APIの一部でセッションアクセストークンを使用する方法が記載されています。また、2023年後半からのキー作成におけるモバイル認証についても記載されています。メンテナーは、この方法でのトークン使用はValveではサポートされていないと述べていますが、これは古いドキュメント上の記述であり、実際に回避策が機能するかどうかを検証したものではありません。\n\nメンテナーの説明を確認する ↗ アーカイブ済み 2026-09-24 ↗\n\n「人間的な側面」／フィッシングの手口を具体的に示す事例\n\nまだ遊んでいる。すでに暴露されている。\n\n友人からのメッセージ。投票の依頼。「ありがとう」のページ。プレイヤーにとっては、そのタスクは完了した。しかし、侵害されたセッションは、その瞬間よりも長く続く可能性がある。\n\nプレーヤーの画面上\n\nF\nある友人の証言\n\n「私たちのチームに投票していただけますか？」\n\nそのリクエストは、見覚えのあるアカウントからSteamのチャットを通じて届きます。このシナリオでは、リンク先のページがクライアントのブラウザで開かれます。\n\nOUT OF SIGHT\n\n信頼は、ウェブサイトができる前から始まっている。\n\n友人のアカウントが乗っ取られると、フィッシングリンクの信憑性が高まってしまう可能性があります。Steamのインターフェースは、リンク先のウェブサイトの信頼性を保証するものではありません。\n\n送信元が既知 / 宛先が外部\n商品が販売される前に、アカウントのセキュリティが最優先事項となります。\n\nそのプレイヤーは、自動化用の認証情報を作成したり、制御権を委任したりするつもりはなかった。ゲームに復帰したからといって、そのアカウントが安全である証拠にはならない。Valveはセッションログ、APIキーの作成記録、およびデバイスの相関データを保持している。一方、被害者はそれらを保持していない。この非対称性が、説明責任の問題となっている。\n\nセッションへのアクセスと認証情報の種類\n\nAPIキーとログインセッションは、それぞれ異なる機能を持つ別個の認証情報です。キーを取り消しても、アクティブなセッションは終了しません。Valveの公式ドキュメントにはその両方が記載されています。Valveには、問題となっているアクションが行われた時点でどの認証情報がアクティブであったかを示すログが保存されています。 求められているのは、その記録の開示であり、調査によってでっち上げられた推論ではありません。トークンの取り扱いに関するメンテナー向けドキュメント ↗ アーカイブ済み 2026-09-24 ↗ ・Valve 主要なドキュメント ↗ アーカイブ済み 2026-09-15 ↗\n\n03 / 公式市場には上限がある\n\nそのアイテムはレアなものである可能性があります。制限はそのままです。\n\n上場上限価格を超える価格は、コミュニティマーケットへの1件の上場では、その全額で実現することはできません。\n\n参考希望価格$5,000商品の希望価格を変更する\n$100$20,000\n\nこれは公表された上限値を示す図解であり、評価や取引の推奨ではありません。\n\n上場上限≈ $1,800\nウォレットキャップ≈ $2,000\n\n公表された上場枠の上限を超えている。\n\nウォレット内の資金は銀行口座へ引き出すことはできません。こうした制約が、サードパーティのスキン市場が満たすべき需要を生み出しています。この需要は、出品制限やウォレットの上限によって生じている一方で、Valve自身のルールにより、商業事業者がこれに応えることが禁じられているのです。\n\nSteamの市場上限 ↗ アーカイブ済み 2026-09-21 ↗\n\n04 / サポート境界の内側\n\nデータを預かる。アクセスに関する責任を負う。\n\nValveのプライバシーポリシーでは、サポートの提供に必要な範囲において、第三者のサポート提供業者と個人データを共有することが明示的に規定されています。\n\n『ザ・プレイヤー』会計および証拠\n→\nバルブ復旧プロセス\n→\nサポート提供者委任アクセス\n\nプライバシーポリシー 第5.2条 ↗ ・Valve社のポリシーでは、第三者によるサポートアクセスが許可されています。未解明の点は、どのような権限が付与されていたか、どのような監査証跡が存在するか、そしてアクセスが不正利用されたとされる際に何が起きたか、という点です。\n\n2015年\nその規模は公にされていた\n\nValveは、アカウントの不正利用が広範囲に及んでいることを認め、対策について説明した。\n\nValve 出版物 ↗アーカイブ済み 2026-08-09 ↗\n2015年\nValveはその業務を外部委託し――そのことを明言した\n\nValveは、社内に小規模なSteamサポート・リーダーシップ・チームを擁しており、次のように述べている「いくつかの異なる会社に依頼した」 サポート業務の対応（Erik Johnson、Valve、Kotaku）を行うため、同社のプライバシーポリシー第5.2項では、これらの第三者がユーザーデータにアクセスすることを認めている。どの請負業者がアカウント回復権限を持っているかについて、Valveはこれまで一度も明らかにしていない — コミュニティでの議論では、Concentrixなどのベンダー名が挙がっているが、いずれもValve-確認されたものではない。この外部委託された窓口は、以下のいずれの事実が認められるよりも何年も前から設置されていた。\n\nKotaku：そのサポートについて Valve ↗アーカイブ済み 2025-07-11 ↗\n2023年\n最初の入学\n\nValveのCS:GOチームは、自チームのサポート依頼プロセスを通じてアカウントが乗っ取られた件について、書面で責任を認め、トレードを取り消した。\n\nアウトソーシングの事例を開く ↓\n2025年\n2回目の入学\n\n33か月後、Steam サポートからは、技術者が「当社の手順に従わなかったため、お客様のアカウントが他の人に復元されてしまった」との連絡がありました。同じ窓口。同じ結果。\n\nDexerto、2025年11月14日 ↗\n\n事件ファイル／HFBとアウトソーシング疑惑\n\nその入り口は、Steam サポートそのものでした。Valveは書面でそう述べた。\n\nDexertoが掲載したサポートからの回答によると、ValveのCS:GOチームは、アカウントが乗っ取られたことについて責任を認めているヘルプリクエストの手順を通じて — フィッシングページでもユーザーでもなく、独自のチャネルを通じて行われた。該当する商品は回収され、取引は取り消された。これは、Valveが他の被害者たちに「存在しない」と伝えている救済措置である。HFBの在庫は、以下の通り報告された。$2,000,000+ その日、そして$3,000,000+ その後の経過観察において；Qkssも同じように$1,000,000+で負け、何も手に入れられなかった.\n\nサポートの返信 / DEXERTOによる転載 · 2023年2月21日\n「サポートへの問い合わせを通じてセキュリティ侵害が発生し、これについてはCS:GOチームが責任を負います」\n記事と転載されたメッセージを読む ↗ アーカイブ済み 2025-08-18 ↗\n01 / どのバルブが開放されたか\n独自のサポートチャネルこそが、その入り口だった\n\nこの返信には、不正アクセスを受けた口座およびその取引の取り消しについて記載されています。Valveがそれらを取り消したため、取引は取り消し可能でした。当初の認証済みチケットは、このコレクションには含まれていません。\n\n02 / 解任では解決できなかった問題\n2025年11月、その扉が再び開いた。\n\n当該請負業者は、Steam人のサポートスタッフ全員を解雇した――これはDexerto経由でMzkshowが報じたものであり、Valveの社員声明によるものではない。 33ヶ月後、Steam Supportは別の債権回収業者に対し、「ヘルプリクエストに対応したサポート技術者が当社の手順に従わなかったため、お客様のアカウントが他者に復元されてしまった」と書面で通知した。Valve自身の記述であり、ほぼ同じ経路によるものである。\n\n2回目の入院、2025年11月14日 ↗\n03 / 「オープン」とは何か\nValveは、その請負業者の名前を一度も明かしたことがない\n\nこれらの情報源からは、請負業者も場所も特定されていません。これは報道の不備ではなく、Valveがユーザーアカウントへのアクセス権限を誰が持っていたかについて明らかにしていないという事実です。\n\nこの事件に関する当時の記録 ↗\n\nValveがまだ答えていない3つの質問は、誰がアカウント復旧を無効にできたのか、アクセス監査で何が判明したのか、そしてその後何が変更されたのか、というものです。\n\n保存されたサポートアーカイブに含まれるその後の申し立て\n\n2024年のRedditへの2件の投稿では、Mzkshowに関するさらなる調査結果が伝えられています。2024年7月の「VAC」禁止措置解除の事例と、2024年12月の「$13,000」在庫に関する事例です。これらは別々に報告された事案です。 それぞれの事例における責任の所在に関する疑問点は同じです。すなわち、誰がオーバーライド権限を持っていたのか、監査の結果何が判明したのか、そして何が変更されたのか、というものです。\n\n2024年7月14日 · 回復の報告 / VAC-banの事例 ↗2024年12月2日 · 報告された $13,000 在庫事例 ↗アーカイブ済み 2025-08-05 ↗保存された2つの投稿、ソース行、およびハッシュ ↓\n\n05 / 喪失を追って\n\nすべての金額ケースが必要です。\n\n2022年6月から2026年3月までの10件の事例。各金額は、その出典が公表した数値である――$6,300,000,$2,000,000+,$1,000,000+,≈$320,000,≈$300,000、そして288ユーロまで下がりました。Valveは、各取引のトランザクションログ、セッション記録、およびサポート監査証跡を保持していますが、これらはいずれも出力されていません。\n\nサポートチャネル21 6月2022\n$2,000,000+\nHFB — the largest inventory in the game\n\n報告された在庫評価額・2月の2023のフォローアップ記事で3百万ドル以上に引き上げられた\n\n7つの「Souvenir Dragon Lores」と、#1の「Blue Gem Karambit」。このナイフだけでも約$1.26の価値があります。3年間休眠状態でしたが、認証機能は有効なままでした。サポートのアカウント復旧手続きを通じて、メールアドレスとパスワードを変更しました。Valveは取引を取り消し、その責任を文書で明記しました。 取り消しが行われる前に、現金および仮想通貨での決済を行うmarket.csgo.comを通じて、$200,000+ 相当の収益がすでに引き出されていたと報告されています。取引の取り消しにより返還されるのはスキンであり、購入者がすでに銀行口座に振り込んだ金額ではありません。 このロールバックには不具合も生じました。ある購入者が「Souvenir Dragon Lore」をゲーム内のストレージユニットに隠していたため、スクリプトが自身のコンテナ内部を確認できず、Valveは盗難の取り消し処理中に$130,000のアイテムを複製してしまいました。これはアイテムIDとコミュニティからの報告により発覚し、7月に削除されました。2022,の購入者への返金は、ValveではなくBUFFによって行われました。\n\nDexerto、盗難が発生した日 ↗\nウォレットと購入07 7月2022\n>$500\n44 disputed Market purchases\n\n申告されたウォレットの支出 · 米ドル\n\nあるユーザーから、Dotaの2アイテム（低額品）が不正に購入されたこと、およびサポートの対応が不十分だったとの報告が寄せられています。\n\n訴状とリンク先のスクリーンショットをご覧ください ↗\nプラットフォームへの侵入14 8月2022\n$6,300,000\nCS.Money — 19,000+ ボットから入手したスキン\n\n価格評価・初回見積額　1.6Mドル\n\n攻撃者は、このマーケットプレイスの取引ボットが使用するモバイル認証ツールのファイルを乗っ取り、その内容をすべて削除した上で、痕跡を隠すために盗んだデータの一部を著名なトレーダーに流した。 コミュニティの研究者たちは、数時間のうちに55の攻撃者アカウントを特定した。Valveは一切の復元を行わなかった――サードパーティのサイトはSteamの外に存在すると、Steamは述べている。同社の在庫、取引API、およびアカウントシステムは、盗難の全過程に関与していた。\n\n当時の記録を読む ↗\nサポートチャネル21 2月2023の報道\n$1,000,000+\nQkss — 同じ扉、同じ俳優、正反対の答え\n\n報告された在庫評価額\n\nHFBの場合と同様に、同じ俳優が同じサポート依頼を通じて対応を受けた。HFBは8か月前に完全に解決されていたが、Qkssはそうではなかった。公開された記録には、視聴者数の多さ以外、この2つの事例を区別する要素は何もない。\n\nMzkshowの調査に関するDexertoの記事 ↗\nサポートチャネル2023に報告された\n≈ $320,000\nインサイダー取引そのもの――1年間にわたる取引\n\n約1年間の収益 · 在庫評価ではありません\n\nサポート部門からのアクセスにより、15年分までのアカウント履歴を確認できました。最初のCDキー、最初のメールアドレス、最初のクレジットカード情報――これらはまさに、アカウント復旧手続きで求められる証拠そのものです。 データベースを管理する側が、アカウントを管理する側との議論では常に勝つことになる。iBUYPOWERとTitan Katowiceの2014ホログラムが付いた盗難品M4A4 Howlは、35,000ドルで売却され、その事実を知る由もなかったNAVIのb1tの手に渡った。請負業者の対応は、Steamのサポート業務に従事する全従業員を解雇することだった。\n\n同件の捜査に関するEscorenewsの記事 ↗\nウォレットと購入09 DEC 2023\n€288\n2段階の保護策があるにもかかわらず、ウォレットを紛失してしまった\n\nTRUSTPILOT · 出典インデックス 16\n\nレビュアーは、アカウントがハッキングされたこと、およびマーケットでの支出に関する支援を拒否されたことを報告しています。このエクスポートには、個別のレビューURLが含まれていません。\n\nソースの出所を確認する ↗\nアカウントの復旧02 DEC 2024\n$13,000\n「マトヴェイ」――解雇から2年後\n\n著者の在庫推定値\n\nアカウント所有者本人でも照合できなかったアカウント情報を提供した人物に対し、アカウントの復旧が認められた。請負業者がSteamのサポートデスクを閉鎖した後も、同じ手順で同じ結果となった。\n\n保存されている申し立てを読む ↗\nアカウントの復旧09 5月2025\n≈ $10,000\n他人のチケットによる復旧\n\n申告された紛失品・米ドル\n\nケベック州のあるユーザーは、サポートが他者からの依頼を受けてパスワードをリセットし、アカウントの保護機能を解除したと主張している。\n\n当事者による苦情を読む ↗\nサポートチャネル13 11月2025\n≈ $300,000\nHawkeye337 — そしてValveによる2度目の書面による自白\n\n「2014」のカトヴィツェ・ホロコレクション全作品\n\n攻撃者は1のビットコインを要求し、コレクションをネゲブにスクレイピングして破壊し始めました。Steam サポートの回答：「このヘルプリクエストを担当したサポート技術者が当社の手順に従わなかったため、お客様のアカウントが他の人に復元されてしまいました。」 最初の認否から33ヶ月後、同じ事態が繰り返された。Xでこのスレッドがトレンド入りしてから数時間以内にアカウントは復元された。Qkssにはそのような読者層はなかった。\n\nDexerto, 14 Nov 2025 ↗\nウォレットと購入29 MAR 2026\n$50\n不正なチャージおよびプレゼントされたゲーム\n\nTRUSTPILOT · 出典インデックス 290\n\nこのレビュアーは、不正な支出や払い戻し請求が却下されたと主張しています。エクスポートされたデータには、個々のレビューのURLが含まれていません。\n\nソースの出所を確認する ↗\n\n出典および金額については、各情報源が報告した通りとします。Valveは、これらの事例すべてに関するトランザクションログ、セッション記録、およびサポート監査証跡を保持しています。それらを提出してください。保存されたRedditの投稿ではこの問題は解決されません。Valve自身の記録こそが、この問題を解決するものです。\n\nコレクション / 確認後\n\n231,829件のアカウントが販売中です。Valve には、すべてのログが格納されています。\n354 → 201\nTrustpilotの記録\n\n153件の重複行が削除されました。個々のレビューURLはエクスポート時に保持されませんでした。\n\n231,829\nSteam アカウント一覧\n\n33,509 「自動登録済み」として分類されています。198,320 コレクターの「スティラー」レーベルの下に分類されています。掲載情報は成約済みではありません。\n\nコレクション監査 ↓ソースアーカイブを検索 ↗",
    "headings": [
      {
        "level": 1,
        "id": null,
        "text": "お客様のアカウント。彼らのアクセス権。誰が出ますか？"
      },
      {
        "level": 2,
        "id": null,
        "text": "自動化は書類の記録。"
      },
      {
        "level": 3,
        "id": null,
        "text": "ArchiSteamFarm"
      },
      {
        "level": 2,
        "id": null,
        "text": "どのキーですか一体何の話ですか？"
      },
      {
        "level": 3,
        "id": null,
        "text": "個人用Web APIキー"
      },
      {
        "level": 3,
        "id": null,
        "text": "パブリッシャーのWeb APIキー"
      },
      {
        "level": 3,
        "id": null,
        "text": "OpenID / セッショントークン"
      },
      {
        "level": 3,
        "id": null,
        "text": "自動化には、APIキー以外にもさまざまな方法があります。"
      },
      {
        "level": 2,
        "id": null,
        "text": "まだ遊んでいる。すでに暴露されている。"
      },
      {
        "level": 3,
        "id": "session-hidden-title",
        "text": "信頼は、ウェブサイトができる前から始まっている。"
      },
      {
        "level": 2,
        "id": null,
        "text": "そのアイテムはレアなものである可能性があります。制限はそのままです。"
      },
      {
        "level": 2,
        "id": null,
        "text": "データを預かる。アクセスに関する責任を負う。"
      },
      {
        "level": 3,
        "id": null,
        "text": "その規模は公にされていた"
      },
      {
        "level": 3,
        "id": null,
        "text": "Valveはその業務を外部委託し――そのことを明言した"
      },
      {
        "level": 3,
        "id": null,
        "text": "最初の入学"
      },
      {
        "level": 3,
        "id": null,
        "text": "2回目の入学"
      },
      {
        "level": 3,
        "id": null,
        "text": "その入り口は、Steam サポートそのものでした。Valveは書面でそう述べた。"
      },
      {
        "level": 4,
        "id": null,
        "text": "独自のサポートチャネルこそが、その入り口だった"
      },
      {
        "level": 4,
        "id": null,
        "text": "2025年11月、その扉が再び開いた。"
      },
      {
        "level": 4,
        "id": null,
        "text": "Valveは、その請負業者の名前を一度も明かしたことがない"
      },
      {
        "level": 2,
        "id": null,
        "text": "すべての金額ケースが必要です。"
      },
      {
        "level": 3,
        "id": null,
        "text": "HFB — the largest inventory in the game"
      },
      {
        "level": 3,
        "id": null,
        "text": "44 disputed Market purchases"
      },
      {
        "level": 3,
        "id": null,
        "text": "CS.Money — 19,000+ ボットから入手したスキン"
      },
      {
        "level": 3,
        "id": null,
        "text": "Qkss — 同じ扉、同じ俳優、正反対の答え"
      },
      {
        "level": 3,
        "id": null,
        "text": "インサイダー取引そのもの――1年間にわたる取引"
      },
      {
        "level": 3,
        "id": null,
        "text": "2段階の保護策があるにもかかわらず、ウォレットを紛失してしまった"
      },
      {
        "level": 3,
        "id": null,
        "text": "「マトヴェイ」――解雇から2年後"
      },
      {
        "level": 3,
        "id": null,
        "text": "他人のチケットによる復旧"
      },
      {
        "level": 3,
        "id": null,
        "text": "Hawkeye337 — そしてValveによる2度目の書面による自白"
      },
      {
        "level": 3,
        "id": null,
        "text": "不正なチャージおよびプレゼントされたゲーム"
      },
      {
        "level": 2,
        "id": null,
        "text": "231,829件のアカウントが販売中です。Valve には、すべてのログが格納されています。"
      },
      {
        "level": 3,
        "id": null,
        "text": "Trustpilotの記録"
      },
      {
        "level": 3,
        "id": null,
        "text": "Steam アカウント一覧"
      }
    ],
    "links": [
      "https://phishdestroy.io/live-intel/?category=steam",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-evidence-lzt.json",
      "https://github.com/JustArchiNET/ArchiSteamFarm",
      "https://github.com/JustArchiNET/ArchiSteamFarm/blob/main/ArchiSteamFarm/ArchiSteamFarm.csproj",
      "https://github.com/JustArchi",
      "https://github.com/apps/renovate",
      "https://github.com/JustArchi-ArchiBot",
      "https://github.com/renovate-bot",
      "https://github.com/actions-user",
      "https://github.com/dependabot-support",
      "https://github.com/Abrynos",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/automation-map.json",
      "https://phishdestroy.io/steam_dossier/ja/output_steam_network/network.html",
      "https://phishdestroy.io/steam_dossier/output_steam_network/raw_data.json",
      "https://partner.steamgames.com/doc/webapi_overview/auth",
      "https://web.archive.org/web/20260915025812/https://partner.steamgames.com/doc/webapi_overview/auth",
      "https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
      "https://web.archive.org/web/20260829124950/https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
      "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
      "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
      "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://store.steampowered.com/privacy_agreement/",
      "https://store.steampowered.com/oldnews/19618",
      "https://web.archive.org/web/20260809125516/https://store.steampowered.com/oldnews/19618",
      "https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
      "https://web.archive.org/web/20250711004653/https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
      "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
      "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
      "https://www.reddit.com/r/cs2/comments/1e38jo4/stealing_accounts_and_removing_vac_bans_a_new/",
      "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
      "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
      "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
      "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
      "https://escorenews.com/en/csgo/news/44087-valve-steam-support-employee-accused-of-selling-inactive-accounts-inventories-worth-six-figures-b1t-has-one-of-these-skins",
      "https://phishdestroy.io/steam_dossier/PART2_RESEARCH.md",
      "https://www.reddit.com/r/GlobalOffensive/comments/1h56shi/steam_support_is_stealing_accounts/",
      "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-quality-review.json",
      "https://phishdestroy.io/steam_dossier/ja/steam_evidence_archive.html"
    ]
  }
}