{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "nl/investigation_part2.html",
  "language": "nl",
  "title": "Toegang tot accounts en verantwoordingsplicht — Het Steam-dossier",
  "source_url": "https://phishdestroy.io/steam_dossier/nl/investigation_part2",
  "source_html_sha256": "dbc49562e7eca3f4b4c8d2ed42efdfe3238158610e6265244ab3eca37c6d62e6",
  "exported_at": "2026-09-30T21:22:30.707Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [],
    "raster_images_replaced": 0
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "investigation_part2.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/nl/investigation_part2.pdf?v=print-20260930-links-v6",
    "sha256": "2f5a1e9823280f62eb8e559e6f23b19aaa9d8546d370c843e65df79d67c18fce",
    "bytes": 125315,
    "pages": 9
  },
  "integrity": {
    "signed_object": "investigation_part2.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "investigation_part2.content.json.asc",
    "digest_file": "investigation_part2.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify investigation_part2.content.json.asc investigation_part2.content.json",
      "sha256sum -c investigation_part2.content.json.sha256"
    ]
  },
  "content": {
    "text": "HET STEAM-DOSSIER / II\n\nUw account.Hun toegang.Wie neemt er op?\n\nAutomatisering in de publieke sector. Uitbestede ondersteuning. De mensen die achterblijven om de rekening te betalen.\n\nVolg de infrastructuur, de gemelde verliezen en de documenten waarop de claims zijn gebaseerd.\n\nBreng de infrastructuur in kaart ↘\nBIJLAGE 01 / TOEZICHT OP DE LIVE SHADOW-MARKT550,000+\n\nSteam accounts die momenteel actief te koop staan op FSB Market (geanonimiseerde naam; de oorspronkelijke naam wordt hier niet vermeld)\nop dit moment\n\n550,000+ ACTUELE VOORRAAD · 231,829 IN HISTORISCH GESCHRAPT CORPUS (198,320 STEALER-LOGS)\n\nHet belangrijkste ondergrondse knooppunt voor gekaapte Steam-accounts, FSB Market (andere verwante namen niet vermeld) verifieert zowel kopers als verkopers met behulp van de officiële Steam OpenID van Valve (openid.realm = https://FSB Market). Op elk willekeurig moment worden meer dan een half miljoen gestolen en gehackte accounts (logbestanden van RedLine/Lumma, phishing-vangsten, credential stuffing) actief te koop aangeboden voor een paar cent ($0.50–$2.00). Noch FSB Market noch het bijbehorende forum wordt geblokkeerd door het linkfilter van Valve. Dit is het industriële reservoir dat de 63.06% betaalde botaccounts bevoorraadt die Valve blokkeert zonder het slachtoffer te helpen.\n\nLive-informatie: Monitoring van de schaduwmarkt (meer dan 550.000 live) ↗ · Opnamegegevens openen ↗ · Open Link Filter-trace ↗550.000+ LIVE\n\n01 / EEN ECOSYSTEEM MET AUTEURS\n\nAutomatisering heefteen papieren spoor.\n\nGenoemde projecten. Gepubliceerde mogelijkheden. Traceer een tool naar de bijbehorende documentatie en bekijk vervolgens de verzamelde relaties tussen ontwikkelaars.\n\n252VERZAMELDE REPOSITORIA\n3,320GITHUB-PROFIELEN\n4,214PROFIEL–REPOSITORY-PAAREN\nValve infrastructuurGemeentelijke bibliothekenHerbruikbare toepassingen\nDe lijnen geven gedocumenteerde integraties of afhankelijkheden weer. Selecteer een knooppunt om de bijbehorende informatie te bekijken.\n\nAutomatisering van meerdere accounts / JustArchiNET\n\nArchiSteamFarm\n\nHet project maakt expliciet reclame voor het gelijktijdig verzamelen van kaarten op verschillende Steam-accounts. In het projectbestand wordt een afhankelijkheid van SteamKit2 vermeld.\n\nLees de documentatie van het project zelf ↗\n\nSteamKit → ArchiSteamFarm\naangegeven afhankelijkheid ↗\n\nVERZAMELDE RELATIES\n\n40 labels voor bijdragers · 40 Forker-etiketten\n\nHieronder een voorbeeld van een bijdrager. Deze labels geven de relatie met de repository weer, niet een dienstverband of goedkeuring.\n\n@JustArchi@renovate[bot]@JustArchi-ArchiBot@dependabot-preview[bot] (unavailable)@renovate-bot@actions-gebruiker@dependabot-support@Abrynos\nWat de ontwikkelaarsgrafiek laat zien\n\nDe grafiek brengt de gepubliceerde relaties tussen bijdragers en forkers in kaart tussen genoemde projecten en GitHub-profielen. Dit zijn openbare gegevens: forks van repositories, lijsten met bijdragen, profielkoppelingen. De vraag is wat het spoor van gepubliceerde vaardigheden en relaties tussen ontwikkelaars vereist dat Valve beantwoordt, niet wat dit onderzoek heeft verzonnen. Bron-hashes worden opgeslagen in de herkomst op de kaart.\n\nOntdek het volledige netwerk ↗Brongegevens van de repository ↓\n\n02 / VERSCHILLENDE BEVOEGDHEDEN. VERSCHILLENDE BEVOEGDHEDEN.\n\nWelke toetsWaar hebben we het over?\n\nOm een spel te spelen hoeft de speler geen persoonlijke Web API-sleutel op te geven. Dat is het cruciale verschil waar deze kwestie om draait.\n\n01 / GEBRUIKERSACCOUNT\nPersoonlijke Web API-sleutel\nsteamcommunity.com/dev/apikey\n\nWordt afgegeven vanuit een gebruikersaccount voor toegestane API-aanroepen. Het aanmaken, de zichtbaarheid en het intrekken van sleutels, evenals het opsporen van misbruik, zijn kwesties die onder de accountbeveiliging vallen.\n\n02 / BACKEND VAN HET SPEL\nWeb-API-sleutel van de uitgever\n\nSteamworks-partners gebruiken de inloggegevens van de uitgever voor ondersteunde backend-bewerkingen, waaronder spelgerelateerde diensten. De persoonlijke sleutel van een speler is een ander soort inloggegeven.\n\n03 / IDENTITEIT & SESSIE\nOpenID / sessietokens\n\nOpenID bevestigt de identiteit bij een website. Een Steam-sessie- of vernieuwingstoken dient een ander doel. Deze mechanismen mogen niet worden voorgesteld als één onderling uitwisselbare „API-sleutel”.\n\nValve bevat zowel de Web API-sleutels van gebruikers als die van uitgevers. De volledige Web API staat daarom niet los van Steamworks. Documentatie over API-sleutels ↗ gearchiveerd 2026-09-15 ↗ · Authenticatie tijdens een spelsessie ↗ gearchiveerd 2026-08-29 ↗\n\nOPGESTELD DOOR DE MAKER VAN DE TOOL / MAART 2024\n\nAutomatisering kan meer gebruiken dan alleen een API-sleutel.\n\nIn de wiki van de Trade Offer Manager wordt beschreven hoe je een sessietoegangstoken kunt gebruiken voor bepaalde onderdelen van de Web API wanneer er geen aparte API-sleutel beschikbaar is. Ook wordt daarin melding gemaakt van mobiele bevestiging voor het aanmaken van sleutels vanaf eind 2023. De beheerder stelt dat het gebruik van tokens op deze manier niet wordt ondersteund door Valve; dit is een verouderde bewering in de documentatie, geen test die in de praktijk is uitgevoerd.\n\nBekijk de uitleg van de beheerder ↗ gearchiveerd 2026-09-24 ↗\n\nDE MENSELIJKE KANT / EEN ILLUSTRATIEF PHISHING-TRAJECT\n\nIk ben nog steeds aan het spelen.Al bekend.\n\nEen bericht van een vriend. Een verzoek om te stemmen. Een ‘bedankpagina’. Voor de speler is de taak volbracht. Een gehackte sessie kan echter nog langer duren dan dat moment.\n\nOP HET SCHERM VAN DE SPELER\n\nF\nHET VERHAAL VAN EEN VRIEND\n\n“Kun je op ons team stemmen?”\n\nHet verzoek komt binnen via de chat op Steam vanuit een bekend account. In dit scenario wordt de gekoppelde pagina geopend in de browser van de klant.\n\nUIT HET ZICHT\n\nHet vertrouwen ontstaat al vóór de website.\n\nEen gekaapt account van een vriend kan een phishinglink geloofwaardiger maken. De omringende interface van Steam geeft geen garantie over de betrouwbaarheid van de doelsite.\n\nBEKENDE AFZENDER / EXTERNE BESTEMMING\nDe veiligheid van het account is het belangrijkste punt voordat een artikel wordt verkocht.\n\nDe speler was niet van plan om inloggegevens voor automatisering aan te maken of de controle over te dragen. Het feit dat iemand terugkeert naar een spel, is geen bewijs dat het account veilig is. Valve bewaart de sessielogboeken, het overzicht van aangemaakte API-sleutels en de gegevens over de koppeling met apparaten. Het slachtoffer doet dat niet. Die asymmetrie vormt het probleem op het gebied van verantwoordingsplicht.\n\nToegang tot sessies en soorten inloggegevens\n\nEen API-sleutel en een ingelogde sessie zijn afzonderlijke inloggegevens met verschillende bevoegdheden. Het intrekken van een sleutel beëindigt een actieve sessie niet. In de eigen documentatie van Valve worden beide beschreven; Valve beschikt over de logbestanden waaruit blijkt welke inloggegevens actief waren op het moment van een betwiste handeling. De eis is openbaarmaking van dat verslag — niet een conclusie die het onderzoek zelf heeft verzonnen. Documentatie van de beheerder over het omgaan met tokens ↗ gearchiveerd 2026-09-24 ↗ · Valve belangrijke documentatie ↗ gearchiveerd 2026-09-15 ↗\n\n03 / DE OFFICIËLE MARKT HEEFT EEN BOVENGRENS\n\nHet voorwerp kan zeldzaam zijn.De limiet blijft van kracht.\n\nEen prijs die hoger is dan het maximale noteringsbedrag kan niet worden gerealiseerd via één notering op de Community Market tegen die volledige prijs.\n\nINDICATIEVE VRAAGPRIJS$5,000De vraagprijs van het artikel wijzigen\n$100$20,000\n\nEen illustratie van de gepubliceerde limiet; dit is geen waardebepaling of aanbeveling om te handelen.\n\nMAXIMUM AANTAL VERMELDINGEN≈ $1,800\nPORTEMONNEEHOES≈ $2,000\n\nBoven de gepubliceerde maximumgrens voor noteringen.\n\nGeld uit de wallet kan niet naar een bankrekening worden overgemaakt. Deze beperkingen zorgen voor een vraag waar de skin-marktplaatsen van derden in voorzien: een vraag die ontstaat door de limieten voor het aanbieden en de wallet, terwijl de eigen regels van Valve commerciële exploitanten verbieden hieraan te voldoen.\n\nDe marktlimieten van Steam ↗ gearchiveerd 2026-09-21 ↗\n\n04 / BINNEN DE GRENZEN VAN DE ONDERSTEUNING\n\nVerantwoordelijk voor gegevens.Verantwoordelijk voor de toegang.\n\nIn het privacybeleid van Valve is uitdrukkelijk bepaald dat persoonsgegevens mogen worden gedeeld met externe ondersteuningsdienstverleners, voor zover dit nodig is voor de ondersteuning.\n\nDE SPELERRekeningen en bewijsstukken\n→\nKLEPHerstelproces\n→\nONDERSTEUNINGSVERLENERToegang op basis van delegatie\n\nPrivacybeleid §5.2 ↗ · Het eigen beleid van Valve staat toegang door derden toe. De openstaande vragen zijn: welke rechten zijn verleend, welke controletrajecten bestaan er en wat is er gebeurd toen er naar verluidt misbruik werd gemaakt van die toegang?\n\n2015\nDe schaal was openbaar\n\nValve erkende dat er op grote schaal accounts waren gestolen en beschreef de beschermende maatregelen.\n\nValve publicatie ↗gearchiveerd 2026-08-09 ↗\n2015\nValve heeft de balie uitbesteed — en heeft dat ook gezegd\n\nValve heeft een klein intern Steam Support Leadership-team en verklaarde dat \"heb een paar verschillende bedrijven ingehuurd\" om ondersteuning te bieden (Erik Johnson, Valve, aan Kotaku); artikel 5.2 van het privacybeleid geeft deze derde partijen toestemming om toegang te krijgen tot gebruikersgegevens. Welke aannemer toegang heeft tot de functie voor het herstellen van accounts, heeft Valve nooit bekendgemaakt — In de discussie binnen de gemeenschap worden bedrijven als Concentrix genoemd, maar geen enkele daarvan is Valve-bevestigd. De uitbestede helpdesk bestond al jaren voordat een van beide onderstaande verklaringen werd afgelegd.\n\nKotaku: Valve op de ondersteuningspagina ↗gearchiveerd 2025-07-11 ↗\n2023\nDe eerste opname\n\nHet CS:GO-team van Valve neemt schriftelijk de verantwoordelijkheid op zich voor een account dat via zijn eigen hulpverzoekprocedure is gehackt, en maakt de ruiltransacties ongedaan.\n\nOpen het outsourcingdossier ↓\n2025\nDe tweede opname\n\n33 maanden later schrijft Steam Support dat een technicus „ons proces niet heeft gevolgd, waardoor uw account aan iemand anders is toegewezen”. Hetzelfde kanaal. Hetzelfde resultaat.\n\nDexerto, 14 nov. 2025 ↗\n\nDOSSIER / HFB & DE BESCHULDIGINGEN INZAKE UITBESTEDING\n\nDe toegang was Steam Support zelf.Valve heeft dat schriftelijk verklaard.\n\nIn het antwoord van de klantenservice dat door Dexerto is gepubliceerd, neemt het CS:GO-team van Valve de verantwoordelijkheid op zich voor het gehackte account via de procedure voor het indienen van een hulpverzoek — via zijn eigen kanaal, niet via een phishingpagina en niet via de gebruiker. De items werden teruggevonden en de transacties ongedaan gemaakt, wat volgens Valve de oplossing is die voor andere slachtoffers niet bestaat. De voorraad van HFB werd gerapporteerd op $2,000,000+ op die dag en $3,000,000+ in de vervolgfase; Qkss verloor op dezelfde manier $1,000,000+ en kreeg niets.\n\nREACTIE VAN DE KLANTENSERVICE / OVERGENOMEN DOOR DEXERTO · 21 FEBRUARI 2023\n“gecompromitteerd via een ondersteuningsverzoek, waarvoor het CS:GO-team de verantwoordelijkheid op zich neemt”\nLees het verslag en het weergegeven bericht ↗ gearchiveerd 2025-08-18 ↗\n01 / WELKE KLEP GING OPEN\nDe eigen ondersteuningskanaal was de manier om binnen te komen\n\nHet antwoord heeft betrekking op het gehackte account en de terugboeking van de transacties daarvan. Valve heeft ze teruggedraaid — de transacties waren dus terugdraaibaar. Het oorspronkelijke, geauthenticeerde ticket bevindt zich niet in deze verzameling.\n\n02 / WAT DE ONTSLAGEN NIET HEBBEN OPGELOST\nDiezelfde deur ging in november 2025 weer open\n\nDe aannemer heeft zijn volledige Steam-ondersteuningspersoneel ontslagen — zoals gemeld door Mzkshow via Dexerto, en niet via een Valve-personeelsverklaring. Drieëndertig maanden later schreef Steam Support aan een andere incassant dat „een ondersteuningsmedewerker die de hulpvraag behandelde, ons proces niet heeft gevolgd, waardoor uw account aan iemand anders is toegewezen.” Een citaat van Valve zelf, over hetzelfde kanaal.\n\nDe tweede opname, 14 november 2025 ↗\n03 / WAT IS OPEN\nValve heeft de aannemer nooit bij naam genoemd\n\nUit deze bronnen blijkt noch wie de aannemer was, noch waar de locatie zich bevond. Dat is geen leemte in de berichtgeving — het is een feit dat Valve niet heeft bekendgemaakt wie toegang had tot de gebruikersaccounts.\n\nHedendaags verslag van de zaak ↗\n\nDrie vragen die Valve nog niet heeft beantwoord: wie zou het herstel van een account kunnen blokkeren, wat bleek uit het toegangsonderzoek en wat is er daarna veranderd?\n\nLatere beschuldigingen in het bewaarde ondersteuningsarchief\n\nTwee Reddit-berichten uit 2024 maken melding van verdere onderzoeken door Mzkshow: een zaak uit juli 2024 betreffende de opheffing van een VAC-ban en een zaak uit december 2024 betreffende de $13,000-inventaris. Dit zijn afzonderlijk gemelde incidenten. De vraag naar de verantwoordelijkheid is in beide gevallen identiek: wie had toegang om de blokkering op te heffen, wat bracht de controle aan het licht en wat is er veranderd?\n\n14 juli 2024 · gemeld herstel / VAC-verbodzaak ↗2 december 2024 · gemeld $13,000 voorraadzaak ↗gearchiveerd 2025-08-05 ↗Twee bewaarde berichten, bronregels en hashes ↓\n\n05 / VOLG HET VERLIES\n\nElk bedragheeft een hoesje nodig.\n\nTien gevallen, juni 2022 tot maart 2026. Elk bedrag is het cijfer dat door de genoemde bron is gepubliceerd — $6,300,000, $2,000,000+, $1,000,000+, ≈$320,000, ≈$300,000, en gedaald tot € 288. Valve bewaart het transactielogboek, het sessieverslag en het ondersteuningsaudittraject voor elk daarvan, en heeft geen van deze documenten verstrekt.\n\nONDERSTEUNINGSKANAAL21 JUN 2022\n$2,000,000+\nHFB — the largest inventory in the game\n\nGERAPPORTEERDE VOORRAADWAARDERING · VERHOOGD TOT $3M+ IN DE FEBRUARI-2023-FOLLOW-UP\n\nZeven Souvenir Dragon Lores en de #1 Blue Gem Karambit; alleen dat mes al kostte ongeveer $1.26m. Drie jaar inactief, met de authenticator nog steeds ingeschakeld; e-mailadres en wachtwoord gewijzigd via de herstelprocedure van de klantenservice. Valve heeft de transacties ongedaan gemaakt — en zijn verantwoordelijkheid schriftelijk vastgelegd. Vóór de terugdraaiing was er naar verluidt al $200,000+ aan opbrengsten opgenomen via market.csgo.com, dat uitbetaalt in contanten en cryptovaluta. Bij een terugdraaiing wordt een skin teruggegeven, niet het geld dat iemand al op zijn rekening heeft gestort. De terugdraaiing leidde ook tot een storing: een koper had zijn Souvenir Dragon Lore verstopt in een opslagruimte in het spel; het script kon niet in de eigen container kijken, en Valve dupliceerde een item ter waarde van $130,000 tijdens het ongedaan maken van een diefstal — ontdekt via item-ID’s en meldingen van de community, verwijderd in juli 2022,; de koper kreeg zijn geld terug van BUFF in plaats van Valve.\n\nDexerto, de dag van de diefstal ↗\nPORTAFEL & AANKOPEN07 2022 juli\n>$500\n44 disputed Market purchases\n\nGERAPPORTEERDE UITGAVEN UIT DE PORTEMONNEE · USD\n\nEen gebruiker meldt ongeautoriseerde aankopen van Dota-2-items met een lage waarde en een onbevredigende reactie van de klantenservice.\n\nLees de klacht en bekijk de bijgevoegde schermafbeeldingen ↗\nINBREUK OP HET PLATFORM14 2022 augustus\n$6,300,000\nCS.Money — 19,000+ skins uit de bots\n\nWAARDERING · EERSTE RAMING $1.6M\n\nDe aanvallers hebben de bestanden van de mobiele authenticator van de handelsbots van de marktplaats buitgemaakt en leeggehaald, waarbij ze een deel van de buit naar bekende handelaren hebben doorgesluisd om het spoor te verdoezelen. Onderzoekers uit de community brachten binnen enkele uren 55 de accounts van de aanvallers in kaart. Valve heeft niets teruggedraaid — een site van een derde partij bevindt zich buiten Steam, aldus dezelfde Steam wiens inventaris, handelsAPI- en accountsysteem de diefstal van begin tot eind hebben gedragen.\n\nLees het verslag uit die tijd ↗\nONDERSTEUNINGSKANAALGERAPPORTEERD 21 FEB 2023\n$1,000,000+\nQkss — dezelfde deur, dezelfde acteur, tegengesteld antwoord\n\nGERAPPORTEERDE VOORRAADWAARDERING\n\nOp dezelfde manier afgehandeld als HFB, door dezelfde medewerker, via hetzelfde supportverzoek. HFB was al acht maanden eerder volledig afgehandeld. Qkss niet. In het gepubliceerde verslag is er niets dat de twee zaken van elkaar onderscheidt, behalve de omvang van het publiek.\n\nDexerto over het onderzoek naar de Mzkshow ↗\nONDERSTEUNINGSKANAALGERAPPORTEERD OP 2023\n≈ $320,000\nDe handel met voorkennis zelf — een jaar lang\n\nOPBRENGST OVER EEN PERIODE VAN ONGEVEER ÉÉN JAAR · GEEN VOORRAADWAARDERING\n\nVia de support-toegang konden we de accountgeschiedenis tot wel 15 jaar terug raadplegen: de eerste CD-sleutel, het eerste e-mailadres, de eerste betaalkaart — precies het bewijsmateriaal dat nodig is voor het herstelproces. Wie de database in handen heeft, wint altijd dat geschil tegen degene die de account beheert. Een gestolen M4A4 Howl met iBUYPOWER- en Titan Katowice-2014-holo’s werd verkocht voor $35,000 en kwam terecht bij b1t van NAVI, die hier niets van kon weten. Het antwoord van de aannemer was om alle medewerkers die bij de Steam-ondersteuning werkten, te ontslaan.\n\nEscorenews over hetzelfde onderzoek ↗\nPORTAFEL & AANKOPEN09 DEC 2023\n€288\nVerlies van portemonnee ondanks tweestapsbeveiliging\n\nTRUSTPILOT · BRONINDEX 16\n\nDe recensent meldt dat zijn account is gehackt en dat hulp bij uitgaven via Market is geweigerd. De export bevat geen individuele beoordelings-URL.\n\nControleer de herkomst van de bron ↗\nACCOUNT-HERSTEL02 DEC 2024\n$13,000\n“Matvey” — twee jaar na de ontslagen\n\nSCHATTING VAN DE VOORRAAD DOOR DE AUTEUR\n\nHerstel toegekend aan iemand die accountgegevens had verstrekt die de eigenaar zelf niet kon verifiëren. Dezelfde procedure, hetzelfde resultaat, nadat de aannemer zijn helpdesk op Steam had opgeheven.\n\nLees de bewaarde beschuldiging ↗\nACCOUNT-HERSTEL09 MEI 2025\n≈ $10,000\nHerstel via het ticket van iemand anders\n\nAANGEGEVEN VERLIES VAN EEN ARTIKEL · USD\n\nEen gebruiker uit Quebec beweert dat de klantenservice het wachtwoord heeft gereset en de accountbeveiliging heeft opgeheven op verzoek van iemand anders.\n\nLees de klacht in de eerste persoon ↗\nONDERSTEUNINGSKANAAL13 NOV 2025\n≈ $300,000\nHawkeye337 — en de tweede schriftelijke bekentenis van Valve\n\nDE VOLLEDIGE HOLO-COLLECTIE VAN KATOWICE 2014\n\nDe aanvaller eiste 1 bitcoin en begon de collectie naar Negevs te kopiëren om deze te vernietigen. Steam Antwoord van de klantenservice: “Een supportmedewerker die de hulpvraag behandelde, heeft onze procedure niet gevolgd, waardoor uw account aan iemand anders is toegewezen.” Drieëndertig maanden na de eerste bekentenis, hetzelfde verhaal. Hersteld binnen enkele uren nadat de thread trending was op X. Qkss had dat publiek niet.\n\nDexerto, 14 Nov 2025 ↗\nPORTAFEL & AANKOPEN29 MAR 2026\n$50\nOngeautoriseerde herlaadbeurten en geschonken spellen\n\nTRUSTPILOT · BRONINDEX 290\n\nDe recensent maakt melding van onbevoegde uitgaven en afgewezen verzoeken om terugbetaling. De URL van de individuele recensie ontbreekt in het exportbestand.\n\nControleer de herkomst van de bron ↗\n\nDe bronvermeldingen en bedragen blijven zoals door elke bron gerapporteerd. Valve beschikt over de transactielogboeken, sessieverslagen en het ondersteuningsaudittraject voor elk van deze gevallen. Leg deze over. Een bewaard gebleven Reddit-bericht biedt geen uitsluitsel — de eigen gegevens van Valve doen dat wel.\n\nDE COLLECTIE / NA CONTROLE\n\n231,829 accounts in de aanbieding.Valve bevat de logbestanden van iedereen.\n354 → 201\nTrustpilot-beoordelingen\n\n153 dubbele rijen verwijderd. De URL’s van de individuele beoordelingen zijn niet meegenomen in de export.\n\n231,829\nSteam accountvermeldingen\n\n33,509 geclassificeerd als zelfgeregistreerd; 198,320 onder het ‘stealer’-label van de verzamelaar. Vermeldingen zijn geen afgeronde verkopen.\n\nControle van de collectie ↓Zoek in het bronarchief ↗",
    "headings": [
      {
        "level": 1,
        "id": null,
        "text": "Uw account.Hun toegang.Wie neemt er op?"
      },
      {
        "level": 2,
        "id": null,
        "text": "Automatisering heefteen papieren spoor."
      },
      {
        "level": 3,
        "id": null,
        "text": "ArchiSteamFarm"
      },
      {
        "level": 2,
        "id": null,
        "text": "Welke toetsWaar hebben we het over?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Persoonlijke Web API-sleutel"
      },
      {
        "level": 3,
        "id": null,
        "text": "Web-API-sleutel van de uitgever"
      },
      {
        "level": 3,
        "id": null,
        "text": "OpenID / sessietokens"
      },
      {
        "level": 3,
        "id": null,
        "text": "Automatisering kan meer gebruiken dan alleen een API-sleutel."
      },
      {
        "level": 2,
        "id": null,
        "text": "Ik ben nog steeds aan het spelen.Al bekend."
      },
      {
        "level": 3,
        "id": "session-hidden-title",
        "text": "Het vertrouwen ontstaat al vóór de website."
      },
      {
        "level": 2,
        "id": null,
        "text": "Het voorwerp kan zeldzaam zijn.De limiet blijft van kracht."
      },
      {
        "level": 2,
        "id": null,
        "text": "Verantwoordelijk voor gegevens.Verantwoordelijk voor de toegang."
      },
      {
        "level": 3,
        "id": null,
        "text": "De schaal was openbaar"
      },
      {
        "level": 3,
        "id": null,
        "text": "Valve heeft de balie uitbesteed — en heeft dat ook gezegd"
      },
      {
        "level": 3,
        "id": null,
        "text": "De eerste opname"
      },
      {
        "level": 3,
        "id": null,
        "text": "De tweede opname"
      },
      {
        "level": 3,
        "id": null,
        "text": "De toegang was Steam Support zelf.Valve heeft dat schriftelijk verklaard."
      },
      {
        "level": 4,
        "id": null,
        "text": "De eigen ondersteuningskanaal was de manier om binnen te komen"
      },
      {
        "level": 4,
        "id": null,
        "text": "Diezelfde deur ging in november 2025 weer open"
      },
      {
        "level": 4,
        "id": null,
        "text": "Valve heeft de aannemer nooit bij naam genoemd"
      },
      {
        "level": 2,
        "id": null,
        "text": "Elk bedragheeft een hoesje nodig."
      },
      {
        "level": 3,
        "id": null,
        "text": "HFB — the largest inventory in the game"
      },
      {
        "level": 3,
        "id": null,
        "text": "44 disputed Market purchases"
      },
      {
        "level": 3,
        "id": null,
        "text": "CS.Money — 19,000+ skins uit de bots"
      },
      {
        "level": 3,
        "id": null,
        "text": "Qkss — dezelfde deur, dezelfde acteur, tegengesteld antwoord"
      },
      {
        "level": 3,
        "id": null,
        "text": "De handel met voorkennis zelf — een jaar lang"
      },
      {
        "level": 3,
        "id": null,
        "text": "Verlies van portemonnee ondanks tweestapsbeveiliging"
      },
      {
        "level": 3,
        "id": null,
        "text": "“Matvey” — twee jaar na de ontslagen"
      },
      {
        "level": 3,
        "id": null,
        "text": "Herstel via het ticket van iemand anders"
      },
      {
        "level": 3,
        "id": null,
        "text": "Hawkeye337 — en de tweede schriftelijke bekentenis van Valve"
      },
      {
        "level": 3,
        "id": null,
        "text": "Ongeautoriseerde herlaadbeurten en geschonken spellen"
      },
      {
        "level": 2,
        "id": null,
        "text": "231,829 accounts in de aanbieding.Valve bevat de logbestanden van iedereen."
      },
      {
        "level": 3,
        "id": null,
        "text": "Trustpilot-beoordelingen"
      },
      {
        "level": 3,
        "id": null,
        "text": "Steam accountvermeldingen"
      }
    ],
    "links": [
      "https://phishdestroy.io/live-intel/?category=steam",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-evidence-lzt.json",
      "https://github.com/JustArchiNET/ArchiSteamFarm",
      "https://github.com/JustArchiNET/ArchiSteamFarm/blob/main/ArchiSteamFarm/ArchiSteamFarm.csproj",
      "https://github.com/JustArchi",
      "https://github.com/apps/renovate",
      "https://github.com/JustArchi-ArchiBot",
      "https://github.com/renovate-bot",
      "https://github.com/actions-user",
      "https://github.com/dependabot-support",
      "https://github.com/Abrynos",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/automation-map.json",
      "https://phishdestroy.io/steam_dossier/nl/output_steam_network/network.html",
      "https://phishdestroy.io/steam_dossier/output_steam_network/raw_data.json",
      "https://partner.steamgames.com/doc/webapi_overview/auth",
      "https://web.archive.org/web/20260915025812/https://partner.steamgames.com/doc/webapi_overview/auth",
      "https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
      "https://web.archive.org/web/20260829124950/https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
      "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
      "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
      "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://store.steampowered.com/privacy_agreement/",
      "https://store.steampowered.com/oldnews/19618",
      "https://web.archive.org/web/20260809125516/https://store.steampowered.com/oldnews/19618",
      "https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
      "https://web.archive.org/web/20250711004653/https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
      "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
      "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
      "https://www.reddit.com/r/cs2/comments/1e38jo4/stealing_accounts_and_removing_vac_bans_a_new/",
      "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
      "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
      "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
      "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
      "https://escorenews.com/en/csgo/news/44087-valve-steam-support-employee-accused-of-selling-inactive-accounts-inventories-worth-six-figures-b1t-has-one-of-these-skins",
      "https://phishdestroy.io/steam_dossier/PART2_RESEARCH.md",
      "https://www.reddit.com/r/GlobalOffensive/comments/1h56shi/steam_support_is_stealing_accounts/",
      "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-quality-review.json",
      "https://phishdestroy.io/steam_dossier/nl/steam_evidence_archive.html"
    ]
  }
}