{ "schema": "phishdestroy.text-export.v1", "object_type": "Published page text and corresponding PDF digest", "id": "ja/license_disclaimer.html", "language": "ja", "title": "ライセンス・権利・免責事項 — PhishDestroy", "source_url": "https://phishdestroy.io/steam_dossier/ja/license_disclaimer", "source_html_sha256": "6cd494c958af93e5ff9d5a520fa97c0591cd6a0d57e41feacb632df0cc5253fb", "exported_at": "2026-09-30T21:16:12.762Z", "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.", "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "license": { "identifier": "CC0-1.0", "url": "https://creativecommons.org/publicdomain/zero/1.0/", "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb", "application": "Authored research materials; third-party materials retain their own rights." }, "pdf": { "filename": "license_disclaimer.pdf", "url": "https://phishdestroy.io/steam_dossier/exports/pages/ja/license_disclaimer.pdf?v=print-20260930-links-v6", "sha256": "5be157090ae79b8d3e92a0c367201da8e11614de14b1fec56d260986c992d74b", "bytes": 500251, "pages": 10 }, "integrity": { "signed_object": "license_disclaimer.content.json", "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.", "signature_file": "license_disclaimer.content.json.asc", "digest_file": "license_disclaimer.content.json.sha256", "format": "ASCII-armored detached OpenPGP", "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01", "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt", "verify": [ "gpg --import pgp-key.txt", "gpg --verify license_disclaimer.content.json.asc license_disclaimer.content.json", "sha256sum -c license_disclaimer.content.json.sha256" ] }, "content": { "text": "PHISHDESTROY科学捜査 · Valve / Steam\nライセンス・権利・免責事項\nライセンスおよび法的免責事項 — パブリックドメインへの寄贈\n\nすべての権利 人類に身を委ねた。\n\nこのセクションが証明すること\n\n本文書は、「PhishDestroy」Steam ドシエを管理する、無条件のパブリックドメインへの寄贈（CC0 1.0 Universal）およびMITソフトウェアライセンス条項を定めるものである。すべてのフォレンジック調査結果、証拠データセット、ネットワークグラフ、および分析手法は、世界中の規制、法律、学術分野において制限なく利用できるよう、取り消し不能な形でパブリックドメインに提供される。\n\n← エグゼクティブ・ブリーフィングに戻る\n\nPhishDestroy この資料に関するあらゆる権利（複製、販売、自身の名前を記載することなど）を放棄します。以下は、一つの語り口で書かれた2つの文書です。一つは、私たちが普段通りの書き方で記したValveへの公開書簡であり、もう一つは、この内容を今後推進していく当局に向けて作成された正式な権利放棄書です。\n\n調査・Valve Corporation / Steamパブリック版 — 有効期限なし、取り消し不可\n免除\n第I節ライセンス — 厳密な法的な部分というよりは、人間的な側面\n\nPhishDestroy この素材に関するあらゆる権利を放棄します。ゼロ。一切なし。完全に手放しました。複製しても、販売しても、自分の名前を付けても、上司の体にタトゥーとして彫っても、何でも構いません。クレジット表記も、DMも、お礼のカードも一切不要です。\n\n実際のルールが1つ（そう、たった1つです）\n\n自分がテロリストかどうかは、あなた自身が決めることではありません。\n\nロシア、またはOFACの制裁対象国にお住まいのユーザーの方は、本資料は対象外です。抜け道などありません。制裁の下でどうぞお楽しみください。\n\nもしモスクワにいながらSteamの地域設定をトルコに変更したなら――その独創的な地理感覚、おめでとう。あなたは依然としてロシア人です。制裁は依然として適用されます。まさにそれが肝心な点なのです。\n\n第II節これが何であり、なぜ存在するのか\n\nValveに関する情報を、Valveの平均的な社員が自分自身について知っていることよりも多く公開していく予定です。これは自慢ではありません。ただ、そうなってしまっただけです。\n\nどうしてこんなことになってしまったのか？　面白い話なんだけど、Steamが実質的に私たちを作り出したんだ。そのサイトは、詐欺師やサポートチケット、利用停止回避のエコシステムといったものの中で私たちを育ててくれた――そして今、こうしてここにいるわけだ。恨みなんてないよ。むしろ、詩的だと言えるかもしれない。\n\nまだその経緯を知らない方のために――私たちはすでに、Valveの非常に高額なヨーロッパの弁護士たち（ご参考までに、Taylor Wessingです）と面会しています：\n\nhttps://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d アーカイブ済み 2026-08-21 ↗\n\n素敵な出会いだった。特に、彼らの時間単価を考えるとね。\n\nValveは知っていたのか？　はい。Taylor Wessingは知っていたのか？　ほぼ間違いなく「はい」だ。しかし、あれほど裕福であれば、法律というのは義務というより、あくまで「雰囲気」のようなものだろう？\n\n実のところ、それこそが答えのすべてなんです。\n\nSteam 長年にわたり、詐欺師たちを「育てて」きました。必ずしも意図的にそうしていたわけではありません――時には、単にValveと関わったというだけで、詐欺師たちにその「痕跡」がついてしまうこともありました。私たちはこれを大げさに言おうとしているわけではありません。正確に伝えようとしているのです。正直なところ、大げさに言うよりも正確に伝えるほうが私たちにとっては難しいのですが――これが私たちの書き方なのです。\n\nこれは矛盾でしょうか？\n— いいえ。\n\n解決できるのでしょうか？\n— はい。でも、NDAには署名しませんし、わずかな報酬でバグ報奨金プログラムに参加するつもりもありません。\n\nこのなりすまし問題について公に記事を書く前に、その修正が行われるまで4年以上も待たなければなりませんでした。というのも、もしもっと早く記事にしていたら、Steamは被害者ぶった顔をして「深刻な脅威だ！」と叫び、私たちを永遠に彼らの法的所有物にしてしまうような文書に署名させる見返りに、たかが小銭を提示してきたでしょうから。ごめんなさい、結構です。\n\n（ちなみに：Valve自体もNDAに違反しています。同社自身の従業員が違反しているのです。上層部の人たちです。でも、まあ、私たちの件について話しましょう。）\n\n第III節Valve への公開書簡 — マジで、これ読んでみて\n\nValve：このドメインの削除をご希望の場合は、メールにてご連絡ください。その件に関しては、外部の弁護士を介す必要はありません。\n\nご存じない方のために説明すると、パトリック博士はアバディーン大学で国際商法の法学修士号を取得しており、さらに――なんと――IT法に関する博士論文を実際に完成させた人物です。 彼は最近、テイラー・ウェッシングのパートナーに就任しました。同事務所のビジネスモデルは、Valveのような企業に法外な金額を請求し、相手側が資金や忍耐力を尽き果てるまで訴訟を長引かせることにあります。\n\n彼を責めるつもりはない。時間単位で報酬を支払う裕福で罪を認めた依頼人――これは確かなキャリアアップだ。ただ、あなたがその費用を負担すべきではないと思うだけだ。\n\n取引の概要（公開オファー、弁護士は不要）\n\nValveが現実的に手が届くのは、そのドメインだけだ。調査、紹介、そして関連リソースはすでに動き出しており、ドメインの有無にかかわらず、それらは継続される。\n\nそのドメインをご希望の場合は：\n\nIT法務の専門家に、適正な価格を設定してもらいましょう。\n\n50% は、「SEAL」財団に寄付されます。\n\nそのドメインを削除する。大騒ぎもなければ、裁判もなし。これで終わりだ。\n\nこれは脅しではありません。実際に手の届く範囲にある、たった一つのものに対する率直な提案です。これ以外の方法では手に入れることはできません――それがこの状況の構造なのです。\n\n私たちは「Valve」に直接的な「打撃」を与えることになるのでしょうか？ おそらく、彼らが財政的に痛手を感じるような形ではないでしょう。私たちも現実を見失っているわけではありません。しかし、私たちは、影響力を追い求めることなく、誠実かつ率直に活動していきます。なぜなら、私たちに影響力など必要ないからです。私たちに必要なのは、時間をかけてじっくりと見れば、もともと公に明らかだった事実を、世界中の人々に知ってもらうことなのです。\n\n当社には5年分のアーカイブがあります。Valveの弁護士たちが証拠開示手続きで提示した内容――捜査官が閲覧できるデータ、指紋、そして彼らが文字通り私たちに手渡した書類の記録――だけで十分です。生データをリークする必要はありません。\n\n誰が何を受け取るのか\n\n規制当局には原本が渡される。\n\n研究者やジャーナリストには、一部が削除されたバージョンが提供される（被害者の報告、子供たちのログイン情報、そしてValveの魅力的なサポートコメントは、言うまでもない理由で削除されている）。\n\n被害を受けたアカウントの中には未成年者も含まれていましたが、彼らには通知が行われませんでした。この調査結果は、被害者の報告や個人識別情報などが削除された状態で規制当局向けの資料に含まれています。これは、記事の中で取り上げるべき内容ではなく、データ保護当局が扱うべき事項だからです。\n\nまた、Valve さん――この件についてどう対応するかを決める前に、一つ明確にしておきたいことがあります。「PhishDestroy」はコミュニティであり、個人ではありません。コミュニティと話し合うこともせずに、コミュニティ宛てに法的文書を送付し、データを搾取しただけでアカウントを凍結した時点で、そのことはすでに理解されていたはずです。\n\nこのコミュニティは、Valveとは何ら対立関係にありません。私たちがわざわざ探したわけではありません。あなたが育てた詐欺師たちが、こちらに近づいてきたのです。私たちは彼らをブロックしました。そして、今こうしてここにいるわけです。\n\n第III-B節関連リソース — 特に Steam への注記\n\n増幅の仕組みについては率直に説明したいと考えています。なぜなら、それが存在しないふりをすることは不誠実だからです。\n\nPhishDestroy によると、現時点でのコミュニティの状況から判断すると、この資料を取り上げて活用してくれる提携先が少なくとも2つあるようです。\n\n実際には、これは次のようなことを意味します：\n\n彼らは、重複するテーマについて、それぞれ独自の切り口で取り組んでいる。\n\n彼らは独立しています――私たちの指示に従うこともなければ、私たちが彼らの指示に従うこともありません。大まかなテーマは同じですが、手法は異なります。\n\n彼らはパート1.では活動を開始しません。彼らは注視しています。\n\nValveが当該サイトの削除を行わないことを選択した場合：\n\n「Part 2」または「Part 3.」の後に、それらが公開される見込みです。\n\n彼らは私たちの研究から有用な部分を取り入れ、それに独自の知見を加え、自分たちの名前で発表するだろう。\n\nまさにこれが、1条のライセンスが想定しているようなケースです。コンテンツは必要な場所へ行き、補足され、さらに充実していく――そして、私たちも相手も、互いに帰属表示の義務を負うことはありません。\n\n（責任の連鎖について疑問を抱いている弁護士の方へ：そのようなものは一切ありません。これらの情報源は、当社からの指示も、資金提供も、データ提供も受けていません。彼らは公開されている情報を読み、独自の結論を導き出しているだけです。まさに、あなたも同じようにできるのです。）\n\nこれは相手を威嚇するために言っているわけではありません。Valve側の戦略立案担当者が、情報環境が実際にどのような状況にあるかについて正確な情報を得られるようにするために言っているのです。\n\n私たちの資料を引用し、それを補足する情報源の一つが「記事」です。2つの情報源がそれぞれ独立して同様の結論に達している場合、それは「パターン」となります。規制当局が注目するのは、こうしたパターンなのです。\n\n第IV節金、禁止措置、そしてこの一連の騒動\n\nSteamがギャンブルサイトや詐欺師を排除していることについて、重要な点はこうだ。それは「取り締まり」ではない。単なる「収益確保」に過ぎないのだ。Valveは金を懐に入れ、手を洗い、その後ステージに上がって、ポケモンカードや野球について、誰もが納得するような立派な話を皆に聞かせるのだ。\n\nサポート側の不正行為が記録されている事例としては、2月にValveが、ヘルプリクエストを通じて高額アカウントが不正アクセスされたことについて責任を認めた書面による声明（2023）や、320のインサイダー取引事件を受けてDexertoおよびEscorenewsが報じた請負業者スタッフの解雇事例などが挙げられる（第II部 §04 · メイン・ドシエ §14.1) — これらは、公表された自白や調査報道に基づいている。サポートスタッフがギャンブルの副業を行っていたり、利用禁止措置を解除する見返りに手数料を受け取っていたりするという根拠のない噂は、公的な記録では裏付けられておらず、本稿では除外している。\n\n一方、Valveは、2017.におけるスキンの適切な追跡機能を廃止しました。彼らは自社のフォーラムでもこの件について議論していました。それを「ギャンブル対策」と呼んでいましたが、実際には、スキンのギャンブルエコシステムはその後も何年にもわたり、Steamのインフラを通じて数十億単位の取引を処理し続けていました。実に素晴らしいブランディングですね。\n\n次のことを証明します：\n\nスキンズはモネロよりも匿名性が高い\n\nペルーのカルテルが、資金移動に『Dota』の「2」スキンを利用したとされる\n\nSteam 機能的には、約7B相当の「トレーディングカード」（そう、彼らは実際に検察官に対して「トレーディングカード」と発言したのです）を用いた制裁回避装置である\n\nスキンに関する動画があるよ。きっと見ることになるよ。\n\nまた、次のこともわかっています：\n\nRedditのモデレーションには、Valveが影響を与えています。\n\nサードパーティ製のSteamデータインフラストラクチャ（例えば steamid.uk)は個人によって運営されています（msart) および、これと連携している姉妹プロジェクトである禁止リスト（steambans.com アーカイブ)は、Valveコミュニティの正式なモデレーターによって共同で管理されています（killahinstinct_) — プラットフォームによる利用停止措置に対する独立した監査を、Valveの管轄内に完全に委ねることになる（「カード経済」の「08」の項を参照のこと。)\n\n自分たちでコントロールできないものは、禁止してしまう\n\nValve：もしあなたが引き続き知らぬふりを続けるなら――構いません。あなたの「安全な避難場所」は把握しています。Google Analyticsは、いずれにせよユーザーのIPアドレスを匿名化しています。何が削除されているかは私たちにも分かります。ただ、あなたの弁護士たちが気にするほど安価にそれを証明することはできないだけです。今のところは。\n\n第V節マルウェアの話 — ええ、その件については触れています\n\n一連の出来事の経緯について、容赦なくはっきりさせておきましょう。なぜなら、それこそがあなたの正体を如実に暴くからです。\n\n私たちは、このゲームの脆弱性を公に開示することはありません。また、Steam にも報告することはありません。同プログラムでは秘密保持契約（NDA）の締結が求められており、これに署名してしまうと、影響を受けたユーザーに対して自分のアカウントに何が起きたのかを伝えることができなくなってしまいます。アカウントを失った方々や規制当局への情報開示こそが、この取り組みの目的であり、秘密保持契約はその目的と相容れないものです。\n\n実際に起きたことはこうです。この脆弱性は、関係者の間では事実上「公然の秘密」となっています。独立系のセキュリティ研究者が、すでに完全なエクスプロイトをSteamサポートに突きつけていたことは、確かな事実です。その段階はすでに終わっています。貴社は、自社の形式的なルートを通じて正式に警告を受けているのです。\n\nでは、Valveはどのような対応をとったのでしょうか？　まったく何もしていませんでした。なぜなら、Valveにとって、セキュリティは利益にはつながらないからです。むしろ、まったく逆なのです。セキュリティはコストセンターに過ぎません。脅威が臨界点に達し、壊滅的な広報上の大失態を引き起こすまでは、Valveはそれを緊急事態として扱わないのです。\n\nでは、私たちは何をしているのでしょうか？　私たちは、その存在を一般に公表しているのです。なぜなら、「Valveは、システム全体に及ぶマルウェアの脅威を把握しているにもかかわらず、意図的に何もしないことを選択している」という事実は、現在この文章を読んでいる規制当局にとって極めて重要な情報だからです。\n\nこのゲームはとてつもなく大規模です。ここではその名前は伏せておきます。しかし、ひとつ理解しておいてほしいのは、\n\nこれは、サーバーから「ドライバーをインストールしてください」と求められるような、ありふれたCS:GOのスクリプトキディによるゴミのようなものとは違います。これは壊滅的な事態です。\n\nこれは『Unturned』レベルの悪夢だ。サーバー接続時のゼロクリックRCEだ。サーバーに参加する。何もクリックしない。 何もダウンロードしない。接続そのものが攻撃対象となり、あなたのマシンは完全に乗っ取られてしまう。現実を見よう。Valveの信頼されたデジタル証明書に便乗してRCEを仕掛け、ローカルのアンチウイルスを迂回する手法は、Steamではもはや目新しいことですらない。それは事実上、あなたのエコシステムに組み込まれた機能同然なのだ。\n\nValve すでにこのゲームの存在を知っている。 しかし、彼らは常套手段である卑怯な法的抜け穴に頼っている。技術的には第三者がゲームを開発しているため、Valveは一切の責任を免れているのだ。彼らはゲームの配信、決済処理、インフラのホスティングを行っているが、ゼロクリックRCEが数百万人のユーザーを脅かす事態になっても、彼らの態度は「当社のゲームではないため、当社の責任ではない」というものだ。\n\nこの問題が必然的に大騒動になったとき、サードパーティの開発者が責任を被ることになり、Valveは、解決に「協力」した責任あるプラットフォームであるかのように装って、その場を立ち去るだろう。まさにValveらしい臆病な振る舞いだ。この手口は何度も見てきた。\n\n規制当局、検察当局、そしてジャーナリストの皆さんに、Valveが活動中のマルウェアをどのように扱っているかを正確に理解していただくため、ここに記録として残しておきます。同社は、サードパーティの開発者を盾にし、秘密保持契約（NDA）による口止めを行い、プレイヤーを無防備な状態に放置しているのです。\n\n公開書簡の終わりフォーマルな話し方が始まります\n正式な語体・権威ある場面で\n宣言利用および権利について\n\nPhishDestroy プロジェクト・サイバーセキュリティ連合\n\nこの声明は、本照会資料に含まれるすべての提出書類および添付資料に添付されています。本資料が渡されるあらゆる当局、裁判所、規制当局、検察官、研究者、ジャーナリスト、または影響を受ける方々を対象としています。\n\n1. 利用に関する制限はありません\n\n1.1 本照会において連合が作成したすべての資料（事実の陳述、分析、作成した証拠資料、ツール、および調査結果）は、いかなる権利も留保することなく公開されます。\n\n1.2 どなたでも、当社への事前のお問い合わせや通知なしに、以下の行為を行うことができます：\n\nその全部または一部を複製すること；\n\nそれを適応させ、編集し、書き直し、構成を変更し、または修正すること；\n\nそれを変換してください；\n\n抜粋したことを明記せずにそれを抜粋すること；\n\nそれを公式文書、調査結果、決定、訴答書、報告書、または報道資料に盛り込むこと；\n\nそれを受取人自身の作品、あるいは受取人自身の調査結果であるかのように提示すること；\n\nそれを原料として使い、残りは廃棄する；\n\nそして、同じ条件で他の誰かにそれを引き継いでください。\n\n1.3 出典の明記は不要であり、求められてもいません。当連合の名称を挙げたり、引用したり、クレジットを記載したり、謝辞を述べたり、相談したり、通知したりする必要はありません。 本紹介資料が当局の業務に役立ったとしても、当連合が一切言及されなかった場合、それは「完全に満足のいく結果」であり、当連合は、その点について疑問が提起されることのないよう、あらかじめその旨を明記しておきます。\n\n1.4 一方、当局が連合を出典として引用する方が都合が良いと判断した場合は、そうしても構わない。その選択は完全に受領者の裁量に委ねられており、どちらの方法を採っても何ら影響はない。\n\n1.5 これは「権利放棄」であり、ライセンスの提供ではありません。これに対する承諾は不要であり、いかなる義務も課さず、また違反となることもありません。 当連合が公開するソフトウェアは、別途MITライセンスの下で公開されています。研究およびその成果は、法的に許容される最大限の範囲でパブリックドメインとして公開されており、管轄区域において権利放棄が認められない場合、当連合は同等の効果を持つ、取消不能かつ全世界を対象とするロイヤリティフリーのライセンスを付与します。\n\n2. なぜこれが単なる礼儀としてだけでなく、実用的な面でも重要なのか\n\n2.1 当局は、外部の当事者の依頼で行動しているように見えたり、その当事者と何らかの利害関係が生じたりすることを恐れて、その当事者から提供された資料を信頼することに合理的な躊躇を示すことがある。\n\n2.2 ここには、何ら関与すべき事項は存在しません。当連合は、何も求めず、何も受け取る権利もなく、何も保持せず、いかなる期待も抱いていません。当連合は、そうする根拠を一切保持していないため、後日、権利を主張したり、功績を主張したり、誤用について苦情を述べたり、資料の表現内容に異議を唱えたりすることはできません。\n\n2.3 したがって、この資料を利用する当局は、連合を代表して行動しているわけではない。単に、たまたま他者がまとめた公開情報を活用しているに過ぎない。\n\n3. もうすべて開いています\n\n3.1 連合の活動は、原則として公開されています：\n\n調査結果は、以下のサイトで公開されています。 https://phishdestroy.io かつ自由に閲覧可能であり、\n\nこのツールは、MITライセンスに基づき、以下のURLでオープンソースとして公開されています。 https://github.com/phishdestroy アーカイブ済み 2026-09-11 ↗;\n\nこの方法論は、照会文書そのものの附属書AのセクションAおよび16のセクションDに記載されており、各情報源の種類ごとの重要度や制限事項も含まれている；\n\n同連合は寄付を一切受け付けておらず、その方針については2018.の時点で公表しています。\n\n3.2 公表されていない資料は、法的に、あるいは安全上の理由から公表できないもの、すなわち、被害者や第三者の個人情報、および情報源が報復にさらされるおそれのある情報に限られます。こうした資料は、機密として当局に提供されており、証拠目録に記載されています。\n\n3.3 同連合は、他者の行動に対する監視を求めるのと同じ条件で、自らの行動に対する監視も受け入れる姿勢を示しており、データ処理に関する情報を関係当局に自主的に提供するとともに、廃棄に関する指示を求める要請も行っている。\n\n4. 証拠一式の完全性\n\n4.1 添付資料は、提出時に同封されるか、指定がある場合は、安全な通信経路を通じて要請に応じて提供されます。これらは公開アドレスでは公開されておらず、そのようなアドレスを推測してはなりません。この種の資料は、当局に直接提供されます。\n\n4.2 各配信には、提供されたすべてのファイルのSHA-256ダイジェストを記載した「SHA256SUMS」ファイルと、独立したOpenPGP署名「SHA256SUMS.asc」が添付されています。\n\n4.3 署名鍵は以下のURLで公開されています。 https://phishdestroy.io/.well-known/pgp-key.txt また、keys.openpgp.org にも掲載されています。この一連の投稿のすべてに、そのフィンガープリントがレターヘッドに記載されています。\n\n4.4 受信者は誰でも、自分が所持しているファイルが、送信されたままの状態で改変されていないものであることを、いつでも確認することができます：\n\ngpg --verify SHA256SUMS.asc SHA256SUMS\n\nsha256sum -c SHA256SUMS\n\n4.5 その目的は形式的な手続きのためではありません。それは、後日、証拠品の正確性や完全性について異議が申し立てられた場合、議論ではなく計算によってその問題を解決できるようにするためです。\n\n5. 登録について――なぜこの免除措置は単なる寛大さではなく、実用的なものなのか\n\n5.1 当局は、連合が公表した調査報告書を目にし、その内容が率直で、対立的であり、時には風刺的であると感じるかもしれない。その印象は正しい。連合は意図的にそのような書き方をしており、そのことについて謝罪するつもりはない。\n\n5.2 また、これは規制手続きや司法手続きにおいて不適切な表現であることも認識している。 重大な事案は、選挙運動のような口調で語られるべきではない。当局に提出される調査結果は、その限界を認めた上で率直に述べられるべきであり、読者が本質を理解する前に、その口調を差し引いて判断することを強いられるようなものであってはならない。\n\n5.3 まさにそれが、連合が著作者権を放棄する理由である。1条に規定されたこの権利放棄は、登録内容から実質的な部分を切り離すための仕組みである。当局は有用な部分を取り入れ、独自の表現で書き換え、連合の名称とともに、連合の文体による表現をすべて排除することができる。 そうしても何も失われることはなく、連合としてもその方が望ましいと考えています。\n\n5.4 また、連合は、この記録が「方法」そのものと誤解されないよう求めています。 公表された文面は対立的ではあるが、その根底にある実務は不注意なものではない。本報告書全体を通じて、推論は観察事実から区別され、証言は証言として明示され、情報源には重み付けがなされその弱点も指摘され、数値にはその限界が示され、連合が証明できない点は断定としてではなく、当局への質問として提示されている。 証拠が連合自身の立場に反する場合、連合はそれを明言している――並行する照会文の付属書A、7,段落およびセクションBを参照のこと。0\n\n5.5 この連合は、その活動姿勢と資金源の関連性について説明している。なぜなら、この二つは切り離せないものだからだ。 同連合は、いかなる者からも金銭を受け取らない――寄付も、報奨金も、依頼主も、スポンサーも一切ない。この拒否姿勢こそが、率直な発言を可能にしている。収入を守る必要がある組織は、自らが依存する政党について発言を控えざるを得ない。守るべきものがないため、同連合には発言を控える必要がないのだ。\n\nそれが、この連合が存続し続けている理由でもあります。他に原動力となるものは何もないのです。仕事は、ただ行われているから行われているのであり、それを担う人々が手を引けば、そこで止まってしまうのです。\n\n5.6 当局は、こうした主張を一切受け入れる必要はない。これは、連立政権の広報活動の口調が、現在審議中の案件に対する配慮の度合いとして解釈されないようにするためである。\n\n6. 連立政権が提供しているもの――同政権自身の言葉による説明\n\n情報、調査、観察。\n\n連合には主張する資格がないという結論は、一切示されていません。何かが推論されている場合は、その旨が報告書に記載されています。何かが証言に基づいている場合は、誰の証言であり、どのような制限があるかが報告書に記載されています。連合が質問に答えられない場合は、その旨も記載されており、誰が答えられるかも明記されています。\n\n同連合は、自身やいかなる個人に対しても、救済措置、支払い、承認、あるいは結果を求めてはいない。同連合が求めているのは、回答を強制する権限を持つ機関が、照会書に記載された質問をValve社に対して提示することだけである。\n\n結びの言葉この件を引き継いでくださる方へ\n\nこの資料を必要な場所まで届けてくださる方々に、心より感謝申し上げます。おそらく、そう簡単にはいかないでしょう。「Valve」は資金力が豊富ですし、「Taylor Wessing」は時間単位で料金を請求します――この組み合わせは、まさにあなたのような人々がゴールにたどり着く前に諦めてしまうよう仕組まれているのです。\n\n自分たちが何をしているのか、誰について書いているのか、私たちはわかっています。『Valve』が私たちを育ててくれたのですから、彼らを理解できないはずがありません。\n\nPhishDestroy Valve とは何ら対立関係にありません。私たちが遭遇した、あの規模の詐欺グループを唯一摘発しただけであり、Valve と争おうとしたわけではありません。単に、どの道を進んでも最終的に彼らに行き着いたというだけです。対立などではなく、単なるネットワーク構造の問題です。\n\nValve PhishDestroyの問題を解決できないのは、解決すべきものが何もないからだ。私たちには何の関わりもない。彼らの資金調達スキームや過剰利益に関するデータは、そのほとんどが公にされている――ただ、それを見るのに十分な時間を費やす必要があっただけだ。 これを「成功の百科事典」だと考えてみてください。「ロシアのハッカーに当社の無料ゲーム（有料版はそもそも海賊版にされないだろうが）を海賊版にされないよう、制裁に従わない方法」。その趣旨はお分かりいただけるでしょう。\n\n著作者情報は必要ありません。\n\n出典の明記は必要ありません。\n\n勝つ必要なんてない。\n\nこの照会書にすでに記載されている質問を、Valve に対して、回答を義務付ける権限を持つ、実質的な権限を持つ人物が尋ねる必要があります。\n\n以上です。お願いはそれだけなんです。\n\nケースは以下の場所に配置されます：\n\nhttps://steamdestroy.eth/\n\nhttps://steamdestroy.eth.limo （現在、不具合が発生しています。必要に応じて修正します）\n\n以下の会場に出展いたします：\n\nhttps://phishdestroy.eth.limo/ アーカイブ済み 2026-06-27 ↗\n\nhttps://phishdestroy.eth/\n\n署名入り物品2点・権利および出版された文章\n署名入り免責同意書何が署名されたのか、そしてその内容は何か\n\n権利付与文と研究テキストは、以下に個別に署名されたJSONオブジェクトとして記載されています。それぞれの独立したOpenPGP署名は、その隣に名前が記載されたJSONの正確なバイト列を認証するものです。権利付与文は権限を付与するものであり、テキストのスナップショットは公開される資料を特定し、その内容を包含するものです。\n\n1. 権利に関する声明 — license-rights.json\n\n署名付きオブジェクト： 完全な license-rights.json 28年9月付のパブリック・ライツ・グラント（2026.）が記載されたファイル。これに基づき、著作者による資料の複製、公開、編集、翻訳、結合、および商用利用が、出典の明示、通知、承認なしに許可されています。この署名は権利に関する声明の真正性を証明するものであり、個々のウェブページやPDFの本文の真正性を証明するものではありません。\n\n当初の署名入り許諾書は、変更されることなくそのまま保持されます。ウェブサイトの変更、別のファイルの公開、またはサイトの閉鎖によって、既存の許諾を取り消したり、その範囲を狭めたりすることはできません。第三者の資料については、それぞれの権利が保持されます。\n\n権利に関する声明（JSON） ↗ · license-rights.jsonの署名 ↗ · license-rights.json の SHA-256 ↗\n\ngpg --verify license-rights.json.asc license-rights.json\nsha256sum -c license-rights.json.sha256\n2. 公開されたテキスト — dossier-text.json\n\n署名付きオブジェクト： 完全な dossier-text.json ファイル。このファイルには、エクスポートされたページの実際に読み取れるテキストが documents[].content.text、各ページのタイトル、言語、ソースURL、ソースHTMLのハッシュ、見出し、および参照情報とともに。その documents このリストは、このスナップショットに含まれる正確なインベントリの一覧であり、言語別バージョンは別途記載されています。これは単なるハッシュのリストではなく、テキスト形式の公開物です。\n\n各エントリは、ファイル名とSHA-256によって、その軽量ページPDFを識別します。 documents[].pdf. また、このJSONでは、元の権利表示をURLおよびSHA-256,で特定しているため、公開されたテキスト、そのPDF、および該当する権利許諾書を、推測することなく照合することができます。リンク先の外部データベース、画像のオリジナル、および目録に含まれていないページは、このテキストのスナップショットには埋め込まれていません。\n\n署名付きテキストの全文（JSON） ↗ · dossier-text.jsonの署名 ↗ · dossier-text.json の SHA-256 ↗\n\ngpg --verify dossier-text.json.asc dossier-text.json\nsha256sum -c dossier-text.json.sha256\n\nドシエのホームページでは、「PDF」および「JSON」ボタンをクリックすると、リサーチ・バンドルがエクスポートされます。内部ページでは、そのページが公開されている言語でエクスポートされます。各ページのJSONファイルには、それぞれ個別の分離署名およびSHA-256ファイルが付属しており、そのファイル名は integrity オブジェクト。関連付けられたPDFを検証するには、そのSHA-256を計算し、それを pdf.sha256 検証済みのJSON内の値。このPDFはそのダイジェストによって紐付けられており、PDF形式のデジタル署名は含まれていません。\n\n3. 印刷用リサーチ資料セット — steam-dossier-{language}.content.json\n\n署名付きオブジェクト： 言語固有のJSONファイル全体（バンドルされた章のテキストを含む）は、 documents[].content.text、章ごとのページ範囲、ソース言語、除外ソースの一覧、および正確なPDFダイジェストは pdf.sha256. 5つの補足資料アーカイブはオンライン上で引き続きリンクされており、1つにまとめられてはいません。著者が作成した研究テキストはそのまま残され、画像カタログは出典へのリンクに置き換えられています。\n\n英語 JSON ↗ · OpenPGPの署名（本文とは別）↗ · SHA-256ダイジェスト ↗\n\nドイツ語 JSON ↗ · OpenPGPの署名（本文とは別）↗ · SHA-256ダイジェスト ↗\n\ngpg --verify steam-dossier-en.content.json.asc steam-dossier-en.content.json\nsha256sum -c steam-dossier-en.content.json.sha256\n\n公開検証鍵 ↗\n\n署名用フィンガープリント：129F C7F3 9C40 C69D 2EF3 C329 BFCF 9E8D D295 EE01\n\ngpg --import pgp-key.txt\ngpg --fingerprint 129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01\n\n表示されたフィンガープリントが上記のものと一致することを確認し、その後、正確なJSONファイル名に基づいて署名を検証してください。署名済みのJSONを編集すると、署名されたオブジェクトが変更され、元の署名は無効になります。有効な署名は公開されたバイト列を特定するものであり、研究結果そのものを独立して検証するものではありません。\n\nPhishDestroy — 公開調査 — すべての権利は人類に譲渡された\n\nOFAC管轄地域へのアクセス：禁止", "headings": [ { "level": 1, "id": null, "text": "ライセンスおよび法的免責事項 — パブリックドメインへの寄贈" }, { "level": 2, "id": null, "text": "第I節ライセンス — 厳密な法的な部分というよりは、人間的な側面" }, { "level": 3, "id": null, "text": "実際のルールが1つ（そう、たった1つです）" }, { "level": 2, "id": null, "text": "第II節これが何であり、なぜ存在するのか" }, { "level": 2, "id": null, "text": "第III節Valve への公開書簡 — マジで、これ読んでみて" }, { "level": 3, "id": null, "text": "取引の概要（公開オファー、弁護士は不要）" }, { "level": 2, "id": null, "text": "第III-B節関連リソース — 特に Steam への注記" }, { "level": 2, "id": null, "text": "第IV節金、禁止措置、そしてこの一連の騒動" }, { "level": 2, "id": null, "text": "第V節マルウェアの話 — ええ、その件については触れています" }, { "level": 2, "id": null, "text": "宣言利用および権利について" }, { "level": 3, "id": null, "text": "1. 利用に関する制限はありません" }, { "level": 3, "id": null, "text": "2. なぜこれが単なる礼儀としてだけでなく、実用的な面でも重要なのか" }, { "level": 3, "id": null, "text": "3. もうすべて開いています" }, { "level": 3, "id": null, "text": "4. 証拠一式の完全性" }, { "level": 3, "id": null, "text": "5. 登録について――なぜこの免除措置は単なる寛大さではなく、実用的なものなのか" }, { "level": 3, "id": null, "text": "6. 連立政権が提供しているもの――同政権自身の言葉による説明" }, { "level": 2, "id": null, "text": "結びの言葉この件を引き継いでくださる方へ" }, { "level": 2, "id": null, "text": "署名入り免責同意書何が署名されたのか、そしてその内容は何か" }, { "level": 3, "id": null, "text": "1. 権利に関する声明 — license-rights.json" }, { "level": 3, "id": null, "text": "2. 公開されたテキスト — dossier-text.json" }, { "level": 3, "id": null, "text": "3. 印刷用リサーチ資料セット — steam-dossier-{language}.content.json" } ], "links": [ "https://phishdestroy.io/steam_dossier/ja/#briefing-heading", "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://phishdestroy.io/steam_dossier/ja/investigation_part2.html#outsourcing-case", "https://phishdestroy.io/steam_dossier/ja/#theft-ledger", "https://steamid.uk/", "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans", "https://steamcommunity.com/id/killahinstinct_", "https://phishdestroy.io/steam_dossier/ja/card_economy.html#governance", "https://phishdestroy.io/steam_dossier/ja/license_disclaimer.html", "https://github.com/phishdestroy", "https://web.archive.org/web/20260911040557/https://github.com/PhishDestroy", "https://phishdestroy.io/.well-known/pgp-key.txt", "https://steamdestroy.eth.limo/", "https://phishdestroy.eth.limo/", "https://web.archive.org/web/20260627040219/https://phishdestroy.eth.limo/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.asc", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.sha256", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.sha256?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.sha256?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.sha256?v=print-20260928-v3" ] } }