{ "schema": "phishdestroy.text-export.v1", "object_type": "Published page text and corresponding PDF digest", "id": "nl/license_disclaimer.html", "language": "nl", "title": "Licentie · Rechten · Disclaimer — PhishDestroy", "source_url": "https://phishdestroy.io/steam_dossier/nl/license_disclaimer", "source_html_sha256": "3ea3bec0e66feac6673e6d94bceb4ac78dfe617a343b5139c3d334d8c5618d1a", "exported_at": "2026-09-30T21:14:45.570Z", "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.", "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "license": { "identifier": "CC0-1.0", "url": "https://creativecommons.org/publicdomain/zero/1.0/", "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb", "application": "Authored research materials; third-party materials retain their own rights." }, "pdf": { "filename": "license_disclaimer.pdf", "url": "https://phishdestroy.io/steam_dossier/exports/pages/nl/license_disclaimer.pdf?v=print-20260930-links-v6", "sha256": "d5e93d82549e2949dfee9889e637b08e30b6009feec2451ea229d33b662a01f5", "bytes": 119440, "pages": 11 }, "integrity": { "signed_object": "license_disclaimer.content.json", "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.", "signature_file": "license_disclaimer.content.json.asc", "digest_file": "license_disclaimer.content.json.sha256", "format": "ASCII-armored detached OpenPGP", "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01", "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt", "verify": [ "gpg --import pgp-key.txt", "gpg --verify license_disclaimer.content.json.asc license_disclaimer.content.json", "sha256sum -c license_disclaimer.content.json.sha256" ] }, "content": { "text": "PHISHDESTROYForensisch onderzoek · Valve / Steam\nLicentie · Rechten · Disclaimer\nLicentie en juridische disclaimer — Toewijzing aan het publieke domein\n\nAlle rechten zich aan de mensheid overgegeven.\n\nWAT IN DIT HOOFDSTUK WORDT AANGETOOND\n\nDit document regelt de onvoorwaardelijke toewijzing aan het publieke domein (CC0 1.0 Universal) en de MIT-softwarelicentievoorwaarden die van toepassing zijn op het PhishDestroy Steam Dossier. Alle forensische bevindingen, bewijsmateriaal, netwerkgrafieken en analytische methodologieën worden onherroepelijk in het publieke domein geplaatst voor onbeperkt gebruik op het gebied van regelgeving, rechtspraak en wetenschap wereldwijd.\n\n← Terug naar het Executive Briefing\n\nPhishDestroy doet afstand van alle rechten op dit materiaal — het reproduceren, verkopen of je naam eraan verbinden. Hieronder volgen twee documenten die in dezelfde stijl zijn geschreven: een open brief aan Valve, geschreven zoals we normaal gesproken schrijven, en een formele verklaring van afstand, opgesteld voor de instantie die de inhoud verder zal uitdragen.\n\nOnderzoek · Valve Corporation / SteamOpenbare versie — geen vervaldatum, geen herroeping mogelijk\nAFGEZIEN\nDeel ILicentie — het eigenlijke juridische gedeelte, maar dan op menselijke wijze\n\nPhishDestroy doet afstand van elk recht op dit materiaal. Nul. Weg. Klaar. Je mag het reproduceren, verkopen, je naam erop zetten, het op je baas tatoeëren, wat dan ook. Je hoeft geen bronvermelding te geven, geen DM te sturen en er wordt geen bedankkaartje verwacht.\n\nEén echte regel (ja, maar één)\n\nJij mag NIET zelf bepalen of je een terrorist bent.\n\nAls je een gebruiker bent uit Rusland of een ander land waarop OFAC-sancties van toepassing zijn, is dit materiaal NIET voor jou bedoeld. Er zijn geen mazen in de wet. Veel plezier met je sancties.\n\nEn als je, terwijl je in Moskou zat, je regio in de app ‘Steam’ hebt gewijzigd naar Turkije — gefeliciteerd met je creatieve kijk op aardrijkskunde. Je bent nog steeds Rus. De sancties gelden nog steeds. Dat is letterlijk waar het om gaat.\n\nDeel IIWat dit is en waarom het bestaat\n\nWe zullen meer over Valve publiceren dan een gemiddelde medewerker van Valve over zichzelf weet. Dat is geen opschepperij. Zo is het nu eenmaal gelopen.\n\nHoe zijn we hier terechtgekomen? Grappig verhaal: Steam heeft ons in feite gecreëerd. Het heeft ons grootgebracht met zijn oplichters, zijn supporttickets en zijn ecosysteem van ban-omzeiling — en nu zijn we hier. Niets voor gek. Eigenlijk best poëtisch.\n\nVoor wie het achtergrondverhaal nog niet heeft gelezen: we hebben de peperdure Europese advocaten vValve al leren kennen (Taylor Wessing, nu je het toch vraagt):\n\nhttps://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d gearchiveerd op 2026-08-21 ↗\n\nEen charmante ontmoeting. Zeker gezien hun uurtarief.\n\nWist Valve het? Ja. Wist Taylor Wessing het? Vrijwel zeker wel. Maar als je zo rijk bent, zijn wetten meer een soort sfeer dan een verplichting, toch?\n\nDat is eigenlijk al het hele antwoord.\n\nSteam We hebben jarenlang oplichters in de gaten gehouden. Niet altijd met opzet — soms kwamen oplichters gewoon door hun banden met Valve in opspraak. We willen hier niet dramatisch over doen. We willen nauwkeurig zijn. Dat is voor ons eerlijk gezegd moeilijker dan dramatisch doen — zo schrijven we nu eenmaal.\n\nIs dit een conflict?\n— Nee.\n\nKan dit worden opgelost?\n— Ja. Maar we tekenen geen geheimhoudingsverklaring en we doen niet mee aan bug bounty-programma’s voor een schijntje.\n\nWe hebben meer d4-jaar gewacht totdat ze het spoofing-probleem hadden opgelost, voordat we er publiekelijk over konden schrijven. Want als we er eerder over hadden geschreven, zou Steam zijn slachtoffergezichtje hebben opgezet, „actieve dreiging!” hebben geroepen en ons wat kleingeld hebben aangeboden om een document te ondertekenen waardoor we voor altijd hun wettelijke eigendom zouden zijn geworden. Nee, bedankt.\n\n(Overigens: Valve schendt zelf de geheimhoudingsverklaring. Hun eigen medewerkers doen dat. De mensen aan de top. Maar goed, laten we het maar over die van ons hebben.)\n\nDeel IIIOpen brief aan Valve — Echt, lees dit eens\n\nValve: als je wilt dat dit domein wordt verwijderd, stuur ons dan een e-mail. Voor dat gesprek is geen externe juridische adviseur nodig.\n\nVoor wie het nog niet weet: dr. Patrick heeft een master in internationaal handelsrecht behaald aan de Universiteit van Aberdeen en — let goed op — heeft zijn proefschrift letterlijk geschreven over IT-recht. Hij is onlangs partner geworden bij Taylor Wessing, een advocatenkantoor waarvan het hele bedrijfsmodel erop is gebaseerd om bedrijven als Valve obscene bedragen in rekening te brengen om zaken zo lang mogelijk te rekken totdat de tegenpartij geen geld of geduld meer heeft.\n\nWe nemen het hem niet kwalijk. Rijke cliënten met een schuldgevoel die per uur betalen — een slimme carrièrestap. We vinden alleen dat jij dat niet zou moeten financieren.\n\nDe deal (open aanbod, geen advocaten nodig)\n\nHet domein is het enige wat Valve realistisch gezien kan bereiken. Het onderzoek, de doorverwijzingen en de bijbehorende middelen zijn al in gang gezet — die gaan door, met of zonder het domein.\n\nAls je het domein wilt:\n\nLaat uw specialisten op het gebied van IT-recht een eerlijke prijs vaststellen.\n\n50% gaat naar de Stichting ‘SEAL’.\n\nWe schrappen het domein. Geen gedoe. Geen rechtszaak. Klaar.\n\nDit is geen dreigement. Het is een duidelijk aanbod voor het enige dat daadwerkelijk binnen handbereik ligt. Op een andere manier kom je er niet aan — zo zit de situatie nu eenmaal in elkaar.\n\nZullen we Valve rechtstreeks „schade toebrengen“? Waarschijnlijk niet op een manier die ze financieel zullen merken. Zo naïef zijn we niet. Maar we zullen het eerlijk en openlijk doen, zonder op zoek te gaan naar invloed — want die hebben we niet nodig. We willen dat de wereld ziet wat altijd al voor iedereen zichtbaar was, als je maar lang genoeg keek.\n\nWe beschikken over 5 jaar aan archiefmateriaal. Wat de advocaten van Valve tijdens de bewijsgaring hebben getoond — de gegevens die de ondersteunende agenten kunnen inzien, de vingerafdrukken, het papieren spoor dat ze ons letterlijk hebben overhandigd — is voldoende. We hoeven dit niet onbewerkt openbaar te maken.\n\nWie krijgt wat?\n\nDe toezichthouders krijgen de originelen.\n\nOnderzoekers en journalisten krijgen bewerkte versies (slachtofferverklaringen, inloggegevens van kinderen en de charmante opmerkingen van de helpdesk van Valve zijn om voor de hand liggende redenen verwijderd).\n\nOnder de getroffen accounts bevonden zich ook minderjarigen, die hierover niet op de hoogte zijn gesteld. Deze bevinding is opgenomen in het dossier voor de toezichthouder, waarbij de slachtoffermeldingen en inloggegevens zijn verwijderd, omdat deze informatie thuishoort bij een gegevensbeschermingsautoriteit en niet in een artikel.\n\nEn dan nog iets, Valve — we willen één ding duidelijk maken voordat je beslist hoe je hiermee omgaat: PhishDestroy is een community, geen persoon. Dat heb je zelf al ontdekt toen je juridische correspondentie aan de community richtte zonder de moeite te nemen om met de community te praten — je hebt er alleen maar gegevens uit gehaald en de accounts geblokkeerd.\n\nDe community heeft geen conflict met Valve. We zijn hier niet op uit geweest. De oplichters die jullie hebben gekweekt, hebben ons gevonden. We hebben ze geblokkeerd. En hier zijn we dan.\n\nDeel III-BDe middelen van de geallieerden — een opmerking specifiek gericht aan Steam\n\nWe willen openhartig zijn over de versterkingsstructuur, want doen alsof die niet bestaat, zou oneerlijk zijn.\n\nVoor zover wij de situatie in de gemeenschap begrijpen, beschikt PhishDestroy over ten minste twee partnerorganisaties die dit materiaal zullen oppakken en ermee aan de slag zullen gaan.\n\nWat dat in de praktijk betekent:\n\nZe benaderen overlappende onderwerpen elk op hun eigen manier.\n\nZe zijn onafhankelijk — ze volgen onze aanwijzingen niet, en wij die van hen evenmin. Hetzelfde algemene onderwerp, maar een andere methodologie.\n\nZe zullen NIET in actie komen op deel1.. Ze houden de situatie in de gaten.\n\nAls Valve besluit de website niet te verwijderen:\n\nJe kunt verwachten dat ze na deel 2 of deel 3. weer opduiken.\n\nZe zullen de bruikbare delen uit ons werk overnemen, deze aanvullen met hun eigen werk en het vervolgens onder hun eigen naam publiceren.\n\nDit is precies het soort situatie waarvoor de licentie in paragraaf 1 is bedoeld: het materiaal komt terecht waar het moet zijn, wordt aangevuld, wordt uitgebreid — en noch wij, noch zij zijn elkaar een bronvermelding verschuldigd.\n\n(PS voor juristen die zich afvragen hoe het zit met aansprakelijkheidsketens: die zijn er niet. Deze bronnen krijgen geen aanwijzingen, financiering of gegevens van ons. Ze lezen wat er openbaar is en trekken daaruit hun eigen conclusies. Net zoals jij dat zou kunnen doen.)\n\nWe zeggen dit niet om iemand te intimideren. We zeggen het zodat degene die aan de kant van Valve de strategie uitstippelt, over accurate informatie beschikt over hoe de informatieomgeving er daadwerkelijk uitziet.\n\nEen bron die ons materiaal gebruikt en aanvult, zou een artikel kunnen zijn. Twee bronnen die dit onafhankelijk van elkaar doen en tot vergelijkbare conclusies komen, vormen een patroon. Patronen zijn wat toezichthouders opmerken.\n\nDeel IVHet geld, de verboden, het hele circus\n\nHet zit zo met het verbod van de „Steam” op goksites en oplichters: het gaat niet om handhaving. Het gaat om het binnenhalen van inkomsten. De „Valve” strijkt het geld op, wast haar handen in onschuld, en gaat vervolgens het podium op om iedereen een keurig verhaal te vertellen over Pokémon-kaarten en honkbal.\n\nWaar compromissen aan de ondersteuningszijde zijn gedocumenteerd — waaronder de schriftelijke bekentenis van Valve in februari 2023 waarin het bedrijf de verantwoordelijkheid op zich neemt voor gecompromitteerde accounts met hoge waarde als gevolg van hulpverzoeken, en de ontslagen van ingehuurd personeel die door Dexerto en Escorenews zijn gemeld naar aanleiding van de $320k-zaak rond handel met voorkennis (Deel II, §04 · Hoofddossier §14.1) — ze zijn gebaseerd op openbare verklaringen en onderzoeksjournalistiek. Ongefundeerde geruchten dat ondersteunend personeel bijverdiensten uit gokactiviteiten haalt of een percentage ontvangt om verboden op te heffen, zijn niet in openbare bronnen vastgelegd en worden hier buiten beschouwing gelaten.\n\nOndertussen heeft Valve de mogelijkheid om skins correct bij te houden op 2017. afgeschaft. Ze hebben het zelfs op hun eigen forums besproken. Ze noemden het „maatregelen tegen gokken“ — terwijl het ecosysteem rond het gokken met skins daarna nog jarenlang miljarden via de infrastructuur van Steam bleef verwerken. Geweldige branding.\n\nWe gaan bewijzen dat:\n\nSkins zijn anoniemer dan Monero\n\nEen Peruaans kartel zou Dota-2-skins hebben gebruikt om geld te verplaatsen\n\nSteam is in feite een machine om sancties te omzeilen, met een waarde van ongeveer $7B aan „ruilkaarten“ (ja, ze hebben tegen een openbaar aanklager daadwerkelijk het woord „ruilkaarten“ gebruikt)\n\nWe hebben een filmpje over dat skins-gedoe. Je zult het wel zien.\n\nWe weten ook:\n\nHet moderatiebeleid van Reddit wordt beïnvloed door Valve\n\nSteam-gegevensinfrastructuur van derden (zoals steamid.uk) wordt beheerd door een particulier (msart) waarvan het gekoppelde zusterproject met een verbodenlijst (steambans.com archief) wordt mede beheerd door een erkende moderator van de Valve-community (killahinstinct_) — waardoor de onafhankelijke controle op platformverboden volledig binnen de invloedssfeer van de „Valve” blijft (zie „Card Economy“ §08)\n\nWat ze niet kunnen beheersen, verbieden ze\n\nValve: als je je blijft dom houden — prima. We hebben je veilige haven genoteerd. Google Analytics maakt de IP-adressen van je gebruikers sowieso anoniem. We zien wel wat er wordt verwijderd. We kunnen het alleen niet goedkoop genoeg bewijzen om de aandacht van je advocaten te trekken. Nog niet, tenminste.\n\nDeel VDat gedoe met malware — ja, we noemen het\n\nLaten we heel duidelijk zijn over de volgorde van de gebeurtenissen, want die laat precies zien wie je bent.\n\nWe maken de kwetsbaarheid in het spel NIET openbaar. We melden deze ook NIET aan Steam. Het programma vereist een geheimhoudingsverklaring, en als we die zouden ondertekenen, zouden we de getroffen gebruikers niet mogen vertellen wat er met hun accounts is gebeurd. Het doel van dit werk is juist om de mensen die hun accounts zijn kwijtgeraakt, en de toezichthouders, hierover in te lichten; een geheimhoudingsverklaring is daarmee onverenigbaar.\n\nDit is wat er werkelijk is gebeurd: deze kwetsbaarheid is in de juiste kringen praktisch een publiek geheim. We weten zeker dat onafhankelijke beveiligingsonderzoekers de volledige exploit al rechtstreeks onder de neus van de ondersteuning vSteam hebben geduwd. Dat deel is achter de rug. Jullie zijn officieel gewaarschuwd via jullie eigen formele kanalen.\n\nEn wat deed Valve? Helemaal niets. Want voor Valve staat beveiliging niet gelijk aan winst — integendeel, het is juist het tegenovergestelde. Beveiliging is een kostenpost. Zolang een dreiging geen kritieke omvang bereikt en geen catastrofale imagoschade veroorzaakt, beschouwt Valve deze niet als urgent.\n\nWat doen we dan? We maken het publiek duidelijk dat het bestaat, want „Valve is op de hoogte van een systematische malwarebedreiging en kiest er bewust voor om niets te ondernemen” is een cruciaal gegeven voor de toezichthouders die dit momenteel lezen.\n\nHet spel is gigantisch. We noemen de naam hier niet. Maar onthoud dit goed:\n\nDit is GEEN van die onbeduidende CS:GO-scriptkiddie-onzin waarbij een server je vraagt om „een stuurprogramma te installeren”. Dit is rampzalig.\n\nDit is een nachtmerrie van het kaliber Unturned: RCE zonder te klikken bij het verbinden met een server. Je sluit je aan bij een server. Je klikt nergens op. Je downloadt niets. De verbinding zelf is het aanvalsoppervlak, en je computer is volledig gecompromitteerd. Laten we eerlijk zijn: het plaatsen van een RCE en het omzeilen van lokale antivirusprogramma's door mee te liften op de vertrouwde digitale certificaten vValve is op Steam niet eens meer een noviteit. Het is praktisch een ingebouwde functie van je ecosysteem.\n\nValve weet al dat dit bestaat. Maar ze beroepen zich op hun favoriete, laffe juridische maas in de wet: omdat het spel technisch gezien door een derde partij is ontwikkeld, wast Valve zijn handen in onschuld. Ze distribueren het spel, ze verwerken de betalingen, ze hosten de infrastructuur, maar wanneer een zero-click RCE miljoenen van hun gebruikers bedreigt, is hun standpunt: “Niet ons spel, niet onze aansprakelijkheid.”\n\nAls dit onvermijdelijk uit de hand loopt, zal de externe ontwikkelaar de schuld op zich nemen, en zal Valve zich eruit trekken door te doen alsof het het verantwoordelijke platform is dat heeft „geholpen” bij het oplossen van het probleem. Klassieke lafheid à la Valve. We kennen het verhaal al.\n\nWe leggen dit vast zodat toezichthouders, openbare aanklagers en journalisten precies begrijpen hoe Valve omgaat met actieve malware: door zich te verschuilen achter externe ontwikkelaars, geheimhoudingsverklaringen op te leggen en de spelers als makkelijke prooien achter te laten.\n\nEinde van de open briefHet formele register gaat van start\nFormele stijl · voor de overheid\nVerklaringWat betreft het gebruik en de rechten\n\nPhishDestroy Project- en cyberbeveiligingscoalitie\n\nDeze verklaring is bij elke inzending en elk bewijsstuk in dit dossier gevoegd. Ze is gericht aan elke autoriteit, rechtbank, toezichthouder, openbare aanklager, onderzoeker, journalist of betrokken persoon in wiens bezit het materiaal terechtkomt.\n\n1. Er gelden geen gebruiksvoorwaarden\n\n1.1 Al het materiaal dat door de Coalitie in het kader van deze verwijzingszaak is opgesteld — de feitelijke verklaringen, de analyse, de door haar opgestelde bewijsstukken, de hulpmiddelen en de bevindingen — wordt vrijgegeven ZONDER ENIGE RECHTEN TE BEHOUDEN.\n\n1.2 Iedereen mag, zonder toestemming te vragen en zonder ons hiervan op de hoogte te stellen:\n\nhet geheel of gedeeltelijk te reproduceren;\n\nhet aanpassen, bewerken, herschrijven, herstructureren of corrigeren;\n\nvertaal het;\n\nhet eruit halen zonder aan te geven dat het een uittreksel is;\n\nhet opnemen in officiële documenten, bevindingen, besluiten, pleitnota’s, rapporten of persberichten;\n\nhet presenteren als het eigen werk of de eigen bevindingen van de ontvanger;\n\ngebruik het als grondstof en gooi de rest weg;\n\nen het onder dezelfde voorwaarden aan iemand anders doorgeven.\n\n1.3 BRONVERMELDING IS NIET VEREIST EN WORDT OOK NIET VERWACHT. De Coalitie hoeft niet te worden genoemd, geciteerd, vermeld, bedankt, geraadpleegd of op de hoogte gebracht. Als materiaal uit deze verwijzing een autoriteit helpt en de Coalitie nooit wordt genoemd, IS DAT EEN VOLLEDIG BEVREDIGEND RESULTAAT en de Coalitie verklaart dit bij voorbaat, zodat de kwestie niet aan de orde hoeft te worden gesteld.\n\n1.4 Als een instantie het daarentegen handiger vindt om de Coalitie als bron te vermelden, staat het haar vrij dat te doen. De keuze ligt volledig bij de ontvanger en geen van beide opties heeft enige consequentie.\n\n1.5 Dit is een AFSTANDVERKLARING, geen aanbod tot het verlenen van een licentie. Er is geen aanvaarding voor nodig, het legt geen verplichtingen op en er kan geen inbreuk op worden gemaakt. Software die door de Coalitie wordt gepubliceerd, wordt afzonderlijk vrijgegeven onder de MIT-licentie; het onderzoek en de bevindingen worden voor zover maximaal toegestaan vrijgegeven in het publieke domein, en indien een rechtsgebied geen afstand toestaat, verleent de Coalitie een onherroepelijke, wereldwijde, royaltyvrije licentie met dezelfde strekking.\n\n2. Waarom dit in de praktijk van belang is, en niet alleen uit beleefdheid\n\n2.1 Een instantie kan terecht aarzelen om zich te baseren op materiaal dat door een externe partij is verstrekt, uit vrees dat het lijkt alsof zij in opdracht van die partij handelt of dat zij op enigerlei wijze met die partij verstrikt raakt.\n\n2.2 HIER IS NIETS WAAR JE JE AAN KUNT VASTKLAMPEN. De coalitie vraagt niets, is niets verschuldigd, houdt niets achter en koestert geen enkele verwachting. Zij kan later geen aanspraak maken op een recht, geen verdienste opeisen, geen klacht indienen wegens misbruik of bezwaar maken tegen de manier waarop het materiaal wordt gekarakteriseerd, omdat zij geen enkele basis heeft behouden om dat te doen.\n\n2.3 Een instantie die dit materiaal gebruikt, treedt dus niet op namens de Coalitie. Zij maakt gebruik van openbare informatie die toevallig door iemand anders is verzameld.\n\n3. Alles is al open\n\n3.1 Het werk van de coalitie is standaard openbaar:\n\nde onderzoeken worden openbaar gepubliceerd op https://phishdestroy.io en zijn vrij toegankelijk;\n\nde tooling is als open source gepubliceerd onder de MIT-licentie op https://github.com/phishdestroy gearchiveerd op 2026-09-11 ↗;\n\nde methodologie wordt uiteengezet in de verwijzing zelf, in bijlage A, deel A.16D, met inbegrip van het gewicht en de beperkingen van elk brontype;\n\nDe coalitie aanvaardt geen donaties en heeft dit standpunt al sinds 2018. bekendgemaakt.\n\n3.2 Het enige materiaal dat NIET wordt gepubliceerd, is materiaal dat niet op rechtmatige of veilige wijze kan worden gepubliceerd: persoonsgegevens van slachtoffers en derden, en informatie die een bron zou blootstellen aan represailles. Dat materiaal wordt vertrouwelijk aan de autoriteiten verstrekt en wordt vermeld in de bewijslijsten.\n\n3.3 De coalitie staat open voor controle van haar eigen handelen onder dezelfde voorwaarden als die gelden voor anderen, en heeft haar eigen gegevensverwerking vrijwillig ter beschikking gesteld aan de betrokken autoriteiten, inclusief een verzoek om instructies inzake de vernietiging ervan.\n\n4. Integriteit van het bewijsmateriaal\n\n4.1 Bijlagen worden bij de indiening meegestuurd of, indien aangegeven, op verzoek via een beveiligd kanaal verstrekt. Ze worden niet op een openbaar adres gepubliceerd en er mag ook geen dergelijk adres worden afgeleid: dit soort materiaal wordt rechtstreeks aan de autoriteiten verstrekt.\n\n4.2 Bij elke levering wordt een bestand met de naam SHA256SUMS meegeleverd, waarin voor elk geleverd bestand een SHA-256-samenvatting wordt vermeld, samen met een afzonderlijke OpenPGP-handtekening SHA256SUMS.asc.\n\n4.3 De ondertekeningssleutel is gepubliceerd op https://phishdestroy.io/.well-known/pgp-key.txt en op keys.openpgp.org. De ‘vingerafdruk’ ervan staat op het briefhoofd van elke inzending in deze reeks.\n\n4.4 Elke ontvanger kan op elk moment controleren of een bestand dat hij in zijn bezit heeft, inderdaad het bestand is dat is verzonden, zonder dat er wijzigingen in zijn aangebracht:\n\ngpg --verify SHA256SUMS.asc SHA256SUMS\n\nsha256sum -c SHA256SUMS\n\n4.5 Het gaat hier niet om formaliteit. Het is bedoeld om ervoor te zorgen dat, mocht de juistheid of integriteit van een bewijsstuk op een later tijdstip worden betwist, de kwestie kan worden beslecht door middel van berekeningen in plaats van door middel van argumenten.\n\n5. Bij het inschrijven — waarom de vrijstelling functioneel is en niet louter een gebaar van vrijgevigheid\n\n5.1 De autoriteit kan de door de Coalitie gepubliceerde onderzoeken tegenkomen en deze als bot, confronterend en soms satirisch ervaren. Die indruk klopt. De Coalitie schrijft bewust op die manier en biedt daarvoor geen excuses aan.\n\n5.2 HET ERKENT OOK DAT DIT NIET DE JUISTE TOON IS VOOR EEN REGELGEVENDE OF GERECHTELIJKE PROCEDURE. Een ernstige zaak mag niet in de toon van een campagne worden gebracht. Bevindingen die aan een autoriteit worden voorgelegd, moeten zonder omwegen worden vermeld, waarbij de beperkingen ervan worden erkend, en mogen de lezer niet dwingen om de toon buiten beschouwing te laten alvorens tot de kern van de zaak te komen.\n\n5.3 DAT IS PRECIES DE REDEN WAAROM DE COALITIE AFZIET VAN HET AUTEURSCHAP. De verklaring van afstand op 1 is het mechanisme waarmee de inhoud kan worden losgekoppeld van het register: de autoriteit kan het bruikbare overnemen, het in eigen bewoordingen herformuleren en elk woord dat de stijl van de Coalitie weerspiegelt, samen met de naam van de Coalitie, achterwege laten. Hierdoor gaat er niets verloren, en de Coalitie geeft hier de voorkeur aan.\n\n5.4 DE COALITIE VRAAGT TEVENS DAT HET REGISTER NIET MET DE METHODE WORDT VERWEKEN. De toon van de publicatie is strijdlustig; de onderliggende werkwijze is echter niet onzorgvuldig. In deze hele verwijzing wordt een onderscheid gemaakt tussen gevolgtrekkingen en waarnemingen, worden getuigenissen als zodanig aangemerkt, worden bronnen gewogen en worden hun zwakke punten vermeld, worden cijfers gepresenteerd met hun beperkingen, en worden punten die de coalitie niet kan bewijzen, geformuleerd als vragen aan de autoriteit in plaats van als beweringen. Waar het bewijs in strijd was met het eigen standpunt van de coalitie, heeft zij dit aangegeven — zie bijlage A, paragraaf 7, en sectie B.0 van de parallelle verwijzing.\n\n5.5 DE COALITIE LEGT HET VERBAND UIT TUSSEN HAAR WERKWIJZE EN HAAR FINANCIËN, OMDAT DEZE BEIDE ONLOSMAAKBAAR MET ELKAAR VERBONDEN ZIJN. Ze neemt van niemand geld aan — geen donaties, geen beloningen, geen klanten, geen sponsors. Juist die weigering maakt de ongezouten taal mogelijk: een organisatie die inkomsten moet beschermen, moet zich terughoudend opstellen in wat ze zegt over de partijen waarvan ze afhankelijk is. Omdat de Coalitie niets te beschermen heeft, hoeft ze zich ook niet terughoudend op te stellen.\n\nDat is ook de reden waarom de Coalitie blijft bestaan. Er is geen andere drijvende kracht. Het werk wordt gedaan omdat het nu eenmaal gedaan wordt; het houdt op zodra de mensen die het doen, ermee stoppen.\n\n5.6 De autoriteit hoeft hier niets van te accepteren. Dit wordt vermeld om te voorkomen dat de toon van het publieke optreden van de coalitie wordt opgevat als een maatstaf voor de zorgvuldigheid waarmee het materiaal dat nu aan haar is voorgelegd, is behandeld.\n\n6. Wat de coalitie biedt, in haar eigen woorden\n\nInformatie, onderzoek en observatie.\n\nEr wordt nergens een conclusie getrokken waarvoor de Coalitie niet bevoegd is. Wanneer er een gevolgtrekking wordt gemaakt, wordt dat in de verwijzing vermeld. Wanneer iets op getuigenverklaringen berust, wordt in de verwijzing aangegeven van wie die verklaringen afkomstig zijn en welke beperkingen eraan verbonden zijn. Wanneer de Coalitie een vraag niet kan beantwoorden, wordt dat eveneens vermeld en wordt aangegeven wie dat wel kan.\n\nDe Coalitie streeft niet naar een schadevergoeding, geen betaling, geen erkenning en geen uitkomst voor zichzelf of voor enig individu. Zij vraagt alleen dat de vragen die in de verwijzing zijn opgenomen, aan de Valve Corporation worden voorgelegd door een instantie die de bevoegdheid heeft om een antwoord af te dwingen.\n\nAfsluitende opmerkingAan degene die hiermee verdergaat\n\nWe willen iedereen bedanken die ervoor zorgt dat dit materiaal op de juiste plek terechtkomt. Het zal waarschijnlijk geen kort proces worden. Valve heeft diepe zakken en Taylor Wessing rekent per uur — die combinatie is er specifiek op gericht om mensen zoals jij te laten opgeven voordat ze de finish halen.\n\nWe weten wat we doen. We weten over wie we schrijven. De ‘Valve’ hebben ons gevormd — hoe zouden we hen dan niet kunnen begrijpen?\n\nPhishDestroy staat niet op gespannen voet met Valve. We hebben de enige oplichtersbende van die omvang die we zijn tegengekomen geblokkeerd — we zijn niet op zoek gegaan naar een conflict met Valve. Het bleek gewoon zo te zijn dat alle sporen naar hen leidden. Geen conflict. Gewoon een kwestie van structuur.\n\nValve De situatie rond PhishDestroy kan niet worden opgelost, omdat er niets op te lossen valt. We hebben geen band met hen. De gegevens over hun verrijkingspraktijken en buitensporige winsten zijn grotendeels openbaar — je moest er alleen maar genoeg tijd aan besteden om ze te vinden. Zie het als een encyclopedie van succes: „Hoe je sancties kunt omzeilen zodat Russische hackers onze gratis games niet kunnen pirateren (de betaalde games pirateren ze toch al niet).” Je snapt het wel.\n\nWe hebben geen auteurschap nodig.\n\nWe hebben geen bronvermelding nodig.\n\nWe hoeven niet te winnen.\n\nWe hebben iemand nodig met daadwerkelijke bevoegdheid om Valve de vragen te stellen die al in deze verwijzing staan, en die de macht heeft om een antwoord af te dwingen.\n\nDat is het. Dat is alles wat ik vraag.\n\nDe cases worden geplaatst op:\n\nhttps://steamdestroy.eth/\n\nhttps://steamdestroy.eth.limo (werkt momenteel niet — wordt indien nodig gerepareerd)\n\nJe kunt ons vinden op:\n\nhttps://phishdestroy.eth.limo/ gearchiveerd op 2026-06-27 ↗\n\nhttps://phishdestroy.eth/\n\nTwee gesigneerde voorwerpen · rechten en gepubliceerde tekst\nOndertekende vrijwaringsverklaringWat is er ondertekend en wat houdt het in?\n\nDe tekst met de rechtenverlening en de onderzoekstekst zijn hieronder afzonderlijk ondertekende JSON-objecten. Elke afzonderlijke OpenPGP-handtekening verifieert de exacte bytes van het JSON-object waarvan de naam ernaast staat vermeld. De rechtenverklaring verleent toestemmingen; de tekstmomentopname identificeert het gepubliceerde materiaal en bevat dit.\n\n1. Verklaring inzake rechten — license-rights.json\n\nOndertekend object: de volledige license-rights.json bestand met de openbare rechtenverklaring van 28 september 2026.. Hierin wordt toestemming verleend om door auteurs samengesteld dossiermateriaal te kopiëren, te publiceren, te bewerken, te vertalen, te combineren en commercieel te exploiteren zonder bronvermelding, kennisgeving of goedkeuring. Deze handtekening bevestigt de geldigheid van de rechtenverklaring; zij bevestigt niet de geldigheid van de tekst van elke webpagina of PDF.\n\nDe oorspronkelijke, ondertekende vrijgaveverklaring blijft ongewijzigd van kracht. De daarin vervatte toestemming kan niet worden ingetrokken of beperkt door de website te wijzigen, een ander bestand te publiceren of de site offline te halen. Materialen van derden blijven onderworpen aan hun eigen rechten.\n\nRechtenverklaring JSON ↗ · Handtekening van license-rights.json ↗ · SHA-256 van license-rights.json ↗\n\ngpg --verify license-rights.json.asc license-rights.json\nsha256sum -c license-rights.json.sha256\n2. Gepubliceerde tekst — dossier-text.json\n\nOndertekend object: de volledige dossier-text.json bestand. Het bevat de daadwerkelijk leesbare tekst van de geëxporteerde pagina’s in documents[].content.text, met de titel, taal, bron-URL, HTML-hash van de bron, kopteksten en verwijzingen van elke pagina. De documents De lijst bevat de exacte inventaris waarop deze momentopname betrekking heeft; de taalvarianten worden apart vermeld. Het betreft een tekstpublicatie, niet louter een lijst met hashwaarden.\n\nElke vermelding identificeert de bijbehorende lichtgewicht PDF-pagina aan de hand van de bestandsnaam en de SHA-256-waarde in documents[].pdf. De JSON-code identificeert de oorspronkelijke rechtenverklaring ook aan de hand van de URL en de SHA-256,, zodat de gepubliceerde tekst, de bijbehorende PDF en de geldende rechtenverklaring zonder giswerk aan elkaar kunnen worden gekoppeld. Gekoppelde externe databases, originele afbeeldingen en pagina’s die niet in de inventaris zijn opgenomen, zijn niet in deze tekstmomentopname opgenomen.\n\nVolledige, ondertekende JSON-tekst ↗ · Handtekening van dossier-text.json ↗ · SHA-256 van dossier-text.json ↗\n\ngpg --verify dossier-text.json.asc dossier-text.json\nsha256sum -c dossier-text.json.sha256\n\nOp de startpagina van het dossier kun je met de knoppen ‘PDF’ en ‘JSON’ het onderzoeksdossier exporteren. Op een onderliggende pagina exporteer je die pagina in de taal waarin deze is gepubliceerd. Elk JSON-bestand van een pagina heeft ook een eigen losstaande handtekening en een SHA-256-bestand, waarvan de naam expliciet wordt vermeld in de integrity object. Om de bijbehorende PDF te verifiëren, bereken je de SHA-256-waarde ervan en vergelijk je deze met de pdf.sha256 waarde in de geverifieerde JSON. De PDF is gebonden aan die digest; het bevat geen digitale handtekening in PDF-formaat.\n\n3. Afdrukbare onderzoeksbundel — steam-dossier-{language}.content.json\n\nOndertekend object: het volledige taalspecifieke JSON-bestand, inclusief de bijgevoegde hoofdstuktekst in documents[].content.text, paginabereiken per hoofdstuk, brontalen, de lijst met uitgesloten bronnen en de exacte PDF-samenvatting in pdf.sha256. De vijf aanvullende archieven met bewijsmateriaal blijven online gekoppeld en worden niet samengevoegd. De door de auteur geschreven onderzoeksteksten blijven behouden; de visuele catalogi worden vervangen door links naar de bronnen.\n\nEngels JSON ↗ · Handtekening van de vrijstaande OpenPGP ↗ · SHA-256-digest ↗\n\nDuits JSON ↗ · Handtekening van de vrijstaande OpenPGP ↗ · SHA-256-digest ↗\n\ngpg --verify steam-dossier-en.content.json.asc steam-dossier-en.content.json\nsha256sum -c steam-dossier-en.content.json.sha256\n\nOpenbare verificatiesleutel ↗\n\nVingerafdruk van de handtekening: 129F C7F3 9C40 C69D 2EF3 C329 BFCF 9E8D D295 EE01\n\ngpg --import pgp-key.txt\ngpg --fingerprint 129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01\n\nControleer of de weergegeven vingerafdruk overeenkomt met die hierboven, en verifieer vervolgens de handtekening aan de hand van de exacte JSON-bestandsnaam. Het bewerken van een ondertekende JSON-bestand wijzigt het ondertekende object en maakt de oorspronkelijke handtekening ongeldig. Een geldige handtekening identificeert de gepubliceerde bytes; het is geen onafhankelijke verificatie van de onderzoeksresultaten.\n\nPhishDestroy — openbaar onderzoek — alle rechten afgestaan aan de mensheid\n\nToegang tot OFAC-regio: verboden", "headings": [ { "level": 1, "id": null, "text": "Licentie en juridische disclaimer — Toewijzing aan het publieke domein" }, { "level": 2, "id": null, "text": "Deel ILicentie — het eigenlijke juridische gedeelte, maar dan op menselijke wijze" }, { "level": 3, "id": null, "text": "Eén echte regel (ja, maar één)" }, { "level": 2, "id": null, "text": "Deel IIWat dit is en waarom het bestaat" }, { "level": 2, "id": null, "text": "Deel IIIOpen brief aan Valve — Echt, lees dit eens" }, { "level": 3, "id": null, "text": "De deal (open aanbod, geen advocaten nodig)" }, { "level": 2, "id": null, "text": "Deel III-BDe middelen van de geallieerden — een opmerking specifiek gericht aan Steam" }, { "level": 2, "id": null, "text": "Deel IVHet geld, de verboden, het hele circus" }, { "level": 2, "id": null, "text": "Deel VDat gedoe met malware — ja, we noemen het" }, { "level": 2, "id": null, "text": "VerklaringWat betreft het gebruik en de rechten" }, { "level": 3, "id": null, "text": "1. Er gelden geen gebruiksvoorwaarden" }, { "level": 3, "id": null, "text": "2. Waarom dit in de praktijk van belang is, en niet alleen uit beleefdheid" }, { "level": 3, "id": null, "text": "3. Alles is al open" }, { "level": 3, "id": null, "text": "4. Integriteit van het bewijsmateriaal" }, { "level": 3, "id": null, "text": "5. Bij het inschrijven — waarom de vrijstelling functioneel is en niet louter een gebaar van vrijgevigheid" }, { "level": 3, "id": null, "text": "6. Wat de coalitie biedt, in haar eigen woorden" }, { "level": 2, "id": null, "text": "Afsluitende opmerkingAan degene die hiermee verdergaat" }, { "level": 2, "id": null, "text": "Ondertekende vrijwaringsverklaringWat is er ondertekend en wat houdt het in?" }, { "level": 3, "id": null, "text": "1. Verklaring inzake rechten — license-rights.json" }, { "level": 3, "id": null, "text": "2. Gepubliceerde tekst — dossier-text.json" }, { "level": 3, "id": null, "text": "3. Afdrukbare onderzoeksbundel — steam-dossier-{language}.content.json" } ], "links": [ "https://phishdestroy.io/steam_dossier/nl/#briefing-heading", "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://phishdestroy.io/steam_dossier/nl/investigation_part2.html#outsourcing-case", "https://phishdestroy.io/steam_dossier/nl/#theft-ledger", "https://steamid.uk/", "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans", "https://steamcommunity.com/id/killahinstinct_", "https://phishdestroy.io/steam_dossier/nl/card_economy.html#governance", "https://phishdestroy.io/steam_dossier/nl/license_disclaimer.html", "https://github.com/phishdestroy", "https://web.archive.org/web/20260911040557/https://github.com/PhishDestroy", "https://phishdestroy.io/.well-known/pgp-key.txt", "https://steamdestroy.eth.limo/", "https://phishdestroy.eth.limo/", "https://web.archive.org/web/20260627040219/https://phishdestroy.eth.limo/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.asc", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.sha256", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.sha256?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.sha256?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.sha256?v=print-20260928-v3" ] } }