{ "schema": "phishdestroy.text-export.v1", "object_type": "Published page text and corresponding PDF digest", "id": "tr/license_disclaimer.html", "language": "tr", "title": "Lisans · Haklar · Sorumluluk Reddi — PhishDestroy", "source_url": "https://phishdestroy.io/steam_dossier/tr/license_disclaimer", "source_html_sha256": "79614bb71146f8469601d636d9834f09cade07326aa4f013e1463d2d4ca1927b", "exported_at": "2026-09-30T21:15:36.310Z", "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.", "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "license": { "identifier": "CC0-1.0", "url": "https://creativecommons.org/publicdomain/zero/1.0/", "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb", "application": "Authored research materials; third-party materials retain their own rights." }, "pdf": { "filename": "license_disclaimer.pdf", "url": "https://phishdestroy.io/steam_dossier/exports/pages/tr/license_disclaimer.pdf?v=print-20260930-links-v6", "sha256": "7fc539368d98db40431498fbc787840673a18c81006c8bc7a24c91ae9e5cd920", "bytes": 118032, "pages": 10 }, "integrity": { "signed_object": "license_disclaimer.content.json", "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.", "signature_file": "license_disclaimer.content.json.asc", "digest_file": "license_disclaimer.content.json.sha256", "format": "ASCII-armored detached OpenPGP", "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01", "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt", "verify": [ "gpg --import pgp-key.txt", "gpg --verify license_disclaimer.content.json.asc license_disclaimer.content.json", "sha256sum -c license_disclaimer.content.json.sha256" ] }, "content": { "text": "PHISHDESTROYAdli soruşturma · Valve / Steam\nLisans · Haklar · Sorumluluk Reddi\nLisans ve Yasal Uyarı — Kamu Malı Olarak Adanma\n\nTüm hakları saklıdır insanlığa teslim oldu.\n\nBU BÖLÜMÜN KANITLADIĞI ŞEY\n\nBu belge, PhishDestroy Steam Dossier’i düzenleyen koşulsuz kamu malı tahsisi (CC0 1.0 Universal) ve MIT yazılım lisans koşullarını belirlemektedir. Tüm adli bulgular, delil veri kümeleri, ağ grafikleri ve analitik metodolojiler, dünya çapında kısıtlamasız düzenleyici, hukuki ve akademik kullanım amacıyla geri alınamaz bir şekilde kamu malı olarak tahsis edilmiştir.\n\n← Yönetici özetine geri dön\n\nPhishDestroy bu materyale ilişkin her türlü hakkından feragat eder — onu çoğaltma, satma, üzerine adınızı yazma haklarından. Aşağıda, tek bir sesin dilinde kaleme alınmış iki belge yer almaktadır: Valve adresine gönderilen, bizim gerçek yazım tarzımızla kaleme alınmış bir açık mektup ve bu içeriği ileriye taşıyacak yetkili kurum için hazırlanmış resmi bir feragatname.\n\nAraştırma · Valve Corporation / SteamGenel sürüm — son kullanma tarihi yok, geri alma hakkı yok\nMUAF TUTULMUŞ\nBölüm ILisans — asıl hukuki kısım, ama insani\n\nPhishDestroy Bu materyale ilişkin tüm haklarından feragat eder. Sıfır. Yok. Bitti. İstediğiniz gibi çoğaltabilir, satabilir, üzerine adınızı yazabilir, patronunuzun vücuduna dövme olarak yaptırabilirsiniz, ne isterseniz. Kaynak göstermenize gerek yok, mesaj atmanıza gerek yok, teşekkür kartı beklemiyorum.\n\nGerçekten tek bir kural (evet, sadece bir tane)\n\nTerörist olup olmadığınızı SİZ belirleyemezsiniz.\n\nEğer Rusya’dan veya OFAC’ın yaptırım uyguladığı herhangi bir ülkeden bir kullanıcıysanız — bu içerik SİZİN için DEĞİLDİR. Hiçbir kaçış yolu yoktur. Yaptırımlarınızın tadını çıkarın.\n\nVe eğer Moskova’da otururken Steam bölgesini Türkiye olarak değiştirdiyseniz — bu yaratıcı coğrafya anlayışınız için tebrikler. Hâlâ Rus’sun. Yaptırımlar hâlâ geçerli. Mesele tam da bu.\n\nBölüm IIBu nedir ve neden var?\n\nValve hakkında, Valve’daki ortalama bir çalışanın kendisi hakkında bildiğinden daha fazla bilgi yayınlayacağız. Bu bir övünme değil. Sadece işler bu noktaya geldi.\n\nBuraya nasıl geldik? Komik bir hikâye: Steam aslında bizi yarattı. Bizi dolandırıcılarıyla, destek talepleriyle, yasak kaçırma ekosistemiyle büyüttü — ve işte şimdi buradayız. Kin tutmuyoruz. Aslında oldukça şiirsel bir durum.\n\nHenüz bu hikayenin başlangıcını okumamış olanlar için — Valve’in son derece pahalı Avrupalı avukatlarıyla (sorduğunuz için söyleyeyim, Taylor Wessing) daha önce tanışmıştık:\n\nhttps://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d arşivlenmiş 2026-08-21 ↗\n\nHoş bir karşılaşma. Özellikle de saatlik ücretlerini düşünürsek.\n\nValve'in haberi var mıydı? Evet. Taylor Wessing'in haberi var mıydı? Neredeyse kesinlikle evet. Ama o kadar zengin olduğunuzda, yasalar bir zorunluluktan çok bir tür ruh hali haline gelir, değil mi?\n\nAslında cevap da bu sayılır.\n\nSteam Yıllarımızı dolandırıcıları ortaya çıkarmakla geçirdik. Her zaman kasıtlı olarak değil — bazen dolandırıcılar, sadece Valve ile olan bağlantıları nedeniyle bu sitenin izlerini üzerlerine alıyordu. Bu konuda abartılı davranmaya çalışmıyoruz. Kesin olmaya çalışıyoruz. Dürüst olmak gerekirse, bu bizim için abartılı davranmaktan daha zor — bizim yazım tarzımız işte böyle.\n\nBu bir çelişki mi?\n— Hayır.\n\nBu sorun çözülebilir mi?\n— Evet. Ama hiçbir gizlilik anlaşması imzalamayacağız ve üç kuruşa hata ödül programına katılmayacağız.\n\nBu sahtekarlık sorununu düzeltmelerini beklemek için 4 yıllardan fazla bekledik; ancak o zaman bu konuyu kamuoyuna duyurabildik. Çünkü bunu daha önce yazmış olsaydık, Steam o küçük mağdur yüzünü takınıp “aktif tehdit!” diye bağırır ve bizi sonsuza dek yasal mülkiyetlerine geçirecek bir belgeyi imzalamamız karşılığında cüzi bir miktar para teklif ederdi. Hayır, teşekkürler.\n\n(Ayrıca: Valve sitesi de gizlilik anlaşmasını ihlal ediyor. Kendi çalışanları ihlal ediyor. Üst kademedeki çalışanlar. Ama tabii, hadi bizimkilerden bahsedelim.)\n\nBölüm IIIValve’a açık mektup — cidden, şunu bir oku\n\nValve: Bu alan adının kaldırılmasını istiyorsanız, bize e-posta gönderin. Bu görüşme için dışarıdan bir avukata gerek yoktur.\n\nKonuyu bilmeyenler için: Dr. Patrick, Aberdeen Üniversitesi’nden Uluslararası Ticaret Hukuku alanında Hukuk Yüksek Lisansı’na sahiptir ve — şimdi dikkatli dinleyin — doktora tezini tam anlamıyla bilgi teknolojileri hukuku üzerine tamamlamıştır. Kısa bir süre önce Taylor Wessing’de ortak oldu; bu firmanın iş modelinin tamamı, Valve gibi şirketlere, karşı tarafın parası ya da sabrı tükenene kadar davaları uzatmak için fahiş meblağlar fatura etmek üzerine kurulu.\n\nOnu suçlamıyoruz. Saatlik ücret ödeyen zengin ve suçlu müvekkiller — kariyer açısından akıllıca bir hamle. Sadece bunun masraflarını sizin karşılamanız gerektiğini düşünmüyoruz.\n\nAnlaşma (açık teklif, avukata gerek yok)\n\nValve'in gerçekçi olarak ulaşabileceği tek şey bu alan adıdır. Soruşturma, yönlendirmeler ve ilgili kaynaklar halihazırda devrede — alan adı olsun ya da olmasın, bunlar devam edecektir.\n\nEğer bu alan adını istiyorsanız:\n\nBT hukuku uzmanlarınızın adil bir fiyat belirlemesine izin verin.\n\n50% SEAL Vakfı’na bağışlanır.\n\nAlan adını kapatıyoruz. Drama yok. Mahkeme yok. Bitti.\n\nBu bir tehdit değil. Gerçekten ulaşılabilir olan tek şey için yapılan açık ve net bir teklif. Başka hiçbir yolla bunu elde edemezsin — durumun doğası böyle.\n\nValve’a doğrudan “zarar” verecek miyiz? Muhtemelen mali açıdan hissedecekleri bir şekilde değil. Hayal dünyasında yaşamıyoruz. Ama bunu dürüstçe, açıkça ve popülerlik peşinde koşmadan yapacağız — çünkü popülerliğe ihtiyacımız yok. Yeterince zaman ayırıp bakarsanız her zaman herkesin görebileceği şeyi dünyanın görmesini istiyoruz.\n\n5 yıllık arşivimiz var. Valve’un avukatlarının delil sunumu sırasında ortaya koydukları şeyler — ajanların görebileceğini doğrulayan veriler, parmak izleri ve bize kelimenin tam anlamıyla teslim ettikleri yazılı belgeler — yeterlidir. Bunları işlenmemiş haliyle sızdırmamıza gerek yok.\n\nKim ne alacak?\n\nDüzenleyici kurumlara aslı verilir.\n\nAraştırmacılar ve gazetecilere sansürlenmiş versiyonlar verilir (mağdur raporları, çocukların oturum açma bilgileri ve Valve sitesindeki sevimli destek yorumları, bariz nedenlerden ötürü kaldırılmıştır).\n\nEtkilenen hesaplar arasında reşit olmayanlar da vardı ve bu kişilere herhangi bir bildirimde bulunulmadı. Bu bulgu, mağdur raporları ve kimlik bilgileri çıkarılmış halde düzenleyici kurumun dosyasında yer almaktadır; zira bu konunun bir makalede değil, veri koruma otoritesinin gündeminde ele alınması gerekmektedir.\n\nAyrıca, Valve — bu konuyu nasıl ele alacağınıza karar vermeden önce bir şeyi netleştirmek istiyoruz: PhishDestroy bir topluluktur, bir kişi değil. Bunu, toplulukla konuşma zahmetine girmeden topluluğa hukuki yazışmalar gönderdiğinizde anladınız — sadece verileri sömürdünüz ve hesapları engellediniz.\n\nTopluluğumuzun Valve ile herhangi bir sorunu yoktur. Biz bunu aramadık. Sizin yetiştirdiğiniz dolandırıcılar bizi buldu. Onları engelledik. Ve işte bu noktaya geldik.\n\nBölüm III-BMüttefik kaynaklar — özellikle Steam adresine yönelik bir not\n\nAmplifikasyon yapısı konusunda açık ve net olmak istiyoruz, çünkü bunun var olmadığını varsaymak dürüstlükten uzak bir tutum olur.\n\nPhishDestroy’da, topluluk içindeki durumu anladığımız kadarıyla, bu içeriği devralıp ilerletecek en az iki müttefik kaynak bulunmaktadır.\n\nBunun pratikte anlamı şudur:\n\nKesişen konularda her biri kendi bakış açısını ortaya koyuyor.\n\nOnlar bağımsızdır — bizim talimatlarımızı uygulamazlar, biz de onlarınkini uygulamayız. Genel konu aynı, ancak yöntemleri farklıdır.\n\nPart 1. adresinde etkinleştirilmeyecekler. Onlar izliyor.\n\nValve’ın siteyi kaldırmamayı tercih etmesi durumunda:\n\nBunların “Bölüm 2” veya “Bölüm 3.”dan sonra ortaya çıkmasını bekleyin.\n\nÇalışmalarımızdan yararlı buldukları kısımları alıp, kendi çalışmalarlarıyla tamamlayacaklar ve kendi adlarına yayınlayacaklar.\n\n1. maddesindeki lisans tam da bu tür durumlar için tasarlanmıştır: içerik gitmesi gereken yere ulaşır, zenginleştirilir, genişletilir — ve ne biz ne de onlar birbirlerine atıfta bulunma yükümlülüğü taşır.\n\n(Sorumluluk zincirleri konusunda merak eden avukatlar için not: Böyle bir şey yoktur. Bu kaynaklar bizden talimat, finansman ya da veri almazlar. Kamuya açık bilgileri inceler ve kendi sonuçlarını çıkarırlar. Tıpkı sizin de yapabileceğiniz gibi.)\n\nBunu korkutmak için söylemiyoruz. Bunu, Valve tarafında strateji belirleyen kişinin, bilgi ortamının gerçekte nasıl bir görünümde olduğu konusunda doğru bilgilere sahip olması için söylüyoruz.\n\nMaddemizi destekleyen ve tamamlayan bir kaynak, bir hikâye olabilir. Bunu bağımsız olarak yapan ve benzer sonuçlara varan iki kaynak ise bir örüntüdür. Düzenleyici kurumların dikkatini çeken şey, işte bu örüntülerdir.\n\nBölüm IVPara, yasaklar, tüm bu sirk\n\nSteam’ın kumar sitelerini ve dolandırıcıları yasaklamasıyla ilgili şu gerçek var: Bu bir yaptırım değil. Bu, gelir elde etmek. Valve parayı cebe indiriyor, ellerini temizliyor, sonra sahneye çıkıp herkese Pokémon kartları ve beyzbol hakkında masum bir hikâye anlatıyor.\n\nDestek tarafındaki güvenlik ihlallerinin belgelendiği durumlarda — buna, Şubat ayında Valve adresinde yer alan ve yardım talepleri yoluyla ele geçirilen yüksek değerli hesapların sorumluluğunu üstlendiğini belirten yazılı itiraf 2023 ile, $320k tutarındaki içeriden bilgi ticareti olayının ardından Dexerto ve Escorenews tarafından bildirilen yüklenici personelinin işten çıkarılmaları da dahildir (Bölüm II, §04 · Ana Dosya §14.1) — bunlar, kamuoyuna açıklanmış itiraflar ve araştırmacı gazetecilik haberlerine dayanmaktadır. Destek personelinin kumar yoluyla ek gelir elde ettiği ya da yasakların kaldırılması karşılığında komisyon aldığına dair kanıtlanmamış söylentiler, kamuya açık kayıtlarda doğrulanmamıştır ve bu yazıda ele alınmamıştır.\n\nBu arada Valve, 2017. adresinde skinlerin düzgün bir şekilde izlenmesini imkansız hale getirdi. Hatta bunu kendi forumlarında da tartıştılar. Buna “kumar karşıtı önlemler” adını verdiler — oysa skin kumar ekosistemi, bundan sonraki yıllar boyunca Steam’un altyapısı üzerinden milyarlarca dolarlık işlem gerçekleştirmeye devam etti. Harika bir marka stratejisi.\n\nŞunu kanıtlayacağız:\n\nSkins, Monero’dan daha anonimdir\n\nBir Peru kartelinin, para transferi amacıyla Dota 2'daki karakter görünümlerini kullandığı iddia ediliyor\n\nSteam işlevsel olarak, “koleksiyon kartları” şeklinde ~7milyar dolarlık bir yaptırım atlatma makinesidir (evet, bir savcıya gerçekten de ‘koleksiyon kartları’ dediler)\n\nSkinler konusuyla ilgili bir videomuz var. Göreceksin.\n\nAyrıca şunu da biliyoruz:\n\nReddit’in moderasyon süreci, Valve adresindeki kaynaklardan etkilenmektedir.\n\nÜçüncü taraf Steam veri altyapısı (örneğin steamid.uk) bir özel şahıs tarafından işletilmektedir (msart) ve bununla bağlantılı kardeş proje olan yasak listesi projesi (steambans.com arşiv) onaylanmış bir Valve topluluk moderatörü tarafından ortaklaşa yönetilmektedir (killahinstinct_) — böylece platformdaki yasaklamalara ilişkin bağımsız denetim tamamen Valve’un yetki alanı içinde kalıyor (bkz. Kart Ekonomisi §08)\n\nKontrol edemedikleri şeyleri yasaklarlar\n\nValve: Eğer aptal rolü oynamaya devam ederseniz — sorun değil. Güvenli limanınız not edildi. Google Analytics zaten kullanıcılarınızın IP adreslerini gizliyor. Neyin silindiğini görüyoruz. Sadece bunu, avukatlarınızın ilgileneceği kadar ucuza kanıtlayamıyoruz. Henüz.\n\nBölüm VKötü amaçlı yazılım meselesi — evet, bundan bahsediyoruz\n\nOlayların sırası konusunda son derece açık konuşalım, çünkü bu tam olarak kim olduğunuzu ortaya koyuyor.\n\nOyundaki bu güvenlik açığını kamuoyuna AÇIKLAMAYACAĞIZ. Bunu Steam adresine BİLDİRMEYECEĞİZ. Program bir gizlilik anlaşması (NDA) gerektiriyor ve böyle bir anlaşmayı imzalamamız, etkilenen kullanıcılara hesaplarına ne olduğunu anlatmamızı engelleyecektir. Bu hesaplarını kaybeden kişilere ve düzenleyici kurumlara durumu açıklamak, bu çalışmanın amacıdır; bir gizlilik anlaşması ise bununla bağdaşmaz.\n\nİşte gerçekte olanlar: Bu güvenlik açığı, ilgili çevrelerde adeta herkesin bildiği bir sırdır. Bağımsız güvenlik araştırmacılarının, bu güvenlik açığını istismar eden tam kodunu Steam Destek ekibinin gözünün içine soktuklarını kesin olarak biliyoruz. Bu kısım halledildi. Kendi resmi kanallarınız aracılığıyla resmi olarak uyarıldınız.\n\nPeki Valve ne yaptı? Hiçbir şey. Çünkü Valve için güvenlik, kârla eşdeğer değildir — aksine, tam tersidir. Güvenlik, bir maliyet kalemidir. Bir tehdit kritik bir boyuta ulaşıp kamuoyunda felaket niteliğinde bir imaj krizine yol açana kadar, Valve bunu acil bir mesele olarak görmez.\n\nPeki ne yapıyoruz? Kamuoyuna bunun varlığını duyuruyoruz; çünkü “Valve’ın sistemik bir kötü amaçlı yazılım tehdidinden haberdar olmasına rağmen aktif olarak hiçbir şey yapmamayı tercih etmesi”, şu anda bunu okuyan düzenleyici kurumlar için hayati önem taşıyan bir bilgi.\n\nOyun gerçekten devasa. Burada adını vermeyeceğiz. Ama şunu iyi anlayın:\n\nBu, sunucunun sizden “bir sürücü yüklemenizi” istediği o önemsiz CS:GO “script-kiddie” saçmalıkları gibi bir şey DEĞİLDİR. Bu, felaket niteliğinde bir durumdur.\n\nBu, Unturned seviyesinde bir kabus: sunucuya bağlanırken sıfır tıklamayla RCE. Bir sunucuya katılıyorsunuz. Hiçbir şeye tıklamıyorsunuz. Hiçbir şey indirmiyorsunuz. Bağlantının kendisi saldırı yüzeyi haline geliyor ve makineniz tamamen ele geçiriliyor. Gerçekçi olalım: Bir RCE yerleştirmek vValve'ın güvenilir dijital sertifikalarını kullanarak yerel antivirüs programlarını atlatmak, Steam'da artık yeni bir şey bile değil. Bu, pratikte ekosisteminizin yerleşik bir özelliği haline gelmiş durumda.\n\nValve Bunun varlığını zaten biliyor. Ancak en sevdikleri, korkakça bir yasal boşluktan yararlanıyorlar: oyun teknik olarak üçüncü bir taraf tarafından geliştirildiği için, Valve sorumluluktan kaçıyor. Oyunu dağıtıyorlar, ödemeleri işliyorlar, altyapıyı barındırıyorlar, ancak sıfır tıklamalı bir RCE milyonlarca kullanıcılarını tehdit ettiğinde tutumları şudur: “Bizim oyunumuz değil, bizim sorumluluğumuz değil.”\n\nBu durum kaçınılmaz olarak patladığında, üçüncü taraf geliştirici tüm suçu üstlenecek ve Valve ise sorunu çözmeye “yardımcı” olan sorumlu bir platformmuş gibi davranarak paçayı kurtaracak. Klasik Valve korkaklığı. Bu senaryoyu daha önce de gördük.\n\nBunu kayıt altına alıyoruz ki düzenleyici kurumlar, savcılar ve gazeteciler, Valve’in aktif kötü amaçlı yazılımları tam olarak nasıl ele aldığını anlasınlar: üçüncü taraf geliştiricilerin arkasına saklanarak, gizlilik anlaşmalarıyla oyuncuların sesini keserek ve oyuncuları savunmasız bir durumda bırakarak.\n\nAçık mektubun sonuResmi kayıtlar başlıyor\nResmi dil · resmi makamlar için\nBeyannameKullanım ve haklar konusunda\n\nPhishDestroy Proje ve Siber Güvenlik Koalisyonu\n\nBu beyan, bu dosya setindeki her bir başvuru ve her bir ek belgeye eşlik etmektedir. Bu beyan, söz konusu materyali eline geçen her türlü yetkili makam, mahkeme, düzenleyici kurum, savcı, araştırmacı, gazeteci veya mağdur kişiye yöneliktir.\n\n1. Kullanımla ilgili herhangi bir koşul bulunmamaktadır\n\n1.1 Koalisyon tarafından bu başvuruda hazırlanan tüm materyaller — olgusal beyanlar, analizler, Koalisyon tarafından hazırlanan ekler, araçlar ve bulgular — HERHANGİ BİR HAK SAKLI TUTULMAKSIZIN kamuoyuna açıklanmaktadır.\n\n1.2 Herkes, bize sormadan ve haber vermeden şunları yapabilir:\n\nbunu, tamamen veya kısmen çoğaltmak;\n\nbunu uyarlayabilir, düzenleyebilir, yeniden yazabilir, yeniden yapılandırabilir veya düzeltebilir;\n\nbunu çevirin;\n\nalıntı yaparken bunun bir alıntı olduğunu belirtmeden;\n\nbunu resmi belgelere, bulgulara, kararlara, dava dilekçelerine, raporlara veya basın materyallerine dahil etmek;\n\nbunu alıcının kendi eseri veya alıcının kendi bulgularıymış gibi sunmak;\n\nbunu hammadde olarak kullanın ve geri kalanını atın;\n\nve aynı şartlarla başka herhangi birine devredin.\n\n1.3 KAYNAK GÖSTERİLMESİ GEREKMEMEKTEDİR VE BUNUN İSTENMEMEKTEDİR. Koalisyonun adı geçirilmesine, alıntılanmasına, kaynak gösterilmesine, teşekkür edilmesine, danışılmasına veya bilgilendirilmesine gerek yoktur. Bu kaynakta yer alan materyaller bir yetkili kuruma yardımcı olursa ve Koalisyondan hiç bahsedilmezse, BU TAMAMEN TATMİN EDİCİ BİR SONUÇTUR ve Koalisyon, bu konunun gündeme gelmemesi için bunu önceden belirtmektedir.\n\n1.4 Öte yandan, bir yetkili kurum Koalisyonu kaynak olarak göstermeyi daha uygun bulursa, bunu yapmakta serbesttir. Seçim tamamen alıcıya aittir ve her iki seçeneğin de herhangi bir sonucu yoktur.\n\n1.5 Bu bir FERAGATNAMEDİR, lisans teklifi değildir. Kabul edilmesini gerektirmez, herhangi bir yükümlülük getirmez ve ihlal edilemez. Koalisyon tarafından yayınlanan yazılım, MIT lisansı kapsamında ayrı olarak yayınlanmaktadır; araştırma ve bulgular, izin verilen en geniş ölçüde kamu malı olarak yayınlanmaktadır ve bir yargı yetkisi alanında feragatne izin verilmediği durumlarda, Koalisyon aynı amaçla geri alınamaz, dünya çapında ve telif ücreti ödenmeyen bir lisans vermektedir.\n\n2. Bunun neden sadece bir nezaket meselesi olarak değil, pratik açıdan da önemli olduğu\n\n2.1 Bir yetkili makam, o tarafın talebi üzerine hareket ediyor gibi görünme ya da o tarafla bir tür bağ kurma endişesi nedeniyle, dışarıdan bir tarafça sağlanan bilgilere güvenmek konusunda makul bir tereddüt gösterebilir.\n\n2.2 BURADA KARIŞILACAK HİÇBİR ŞEY YOKTUR. Koalisyon hiçbir şey talep etmez, kendisine hiçbir şey borçlu olunmaz, hiçbir şeyi elinde tutmaz ve hiçbir türden beklentisi yoktur. Daha sonra bir hak iddia edemez, övgüyü kendine mal edemez, kötüye kullanımdan şikayet edemez veya materyalin nasıl nitelendirildiğine itiraz edemez; çünkü bunu yapabileceği hiçbir dayanak bırakmamıştır.\n\n2.3 Dolayısıyla, bu materyali kullanan bir kurum, Koalisyon adına hareket etmemektedir. Sadece, tesadüfen başka biri tarafından derlenmiş olan kamuya açık bilgileri kullanmaktadır.\n\n3. Her şey zaten açık\n\n3.1 Koalisyonun çalışmaları varsayılan olarak halka açıktır:\n\nSoruşturmalar şu adreste herkese açık olarak yayınlanmaktadır: https://phishdestroy.io ve serbestçe okunabilirler;\n\nBu araç, MIT lisansı kapsamında açık kaynak olarak şu adreste yayınlanmaktadır: https://github.com/phishdestroy arşivlenmiş 2026-09-11 ↗;\n\nYöntem, her bir kaynak türünün ağırlığı ve sınırlamaları da dahil olmak üzere, sevk belgesinin Ek A, Bölüm A’da belirtilmiştir;16D;\n\nKoalisyon hiçbir bağış kabul etmemektedir ve bu tutumunu şu adresten duyurmuştur: 2018.\n\n3.2 Yayınlanmayan tek materyal, yasal olarak ya da güvenli bir şekilde yayınlanamayan materyaldir: mağdurların ve üçüncü şahısların kişisel verileri ile bir kaynağın misillemeye maruz kalmasına yol açabilecek bilgiler. Bu materyal, yetkililere gizlilik içinde sunulur ve delil listelerinde belirtilir.\n\n3.3 Koalisyon, başkalarının davranışlarının incelenmesini talep ettiği aynı şartlar altında kendi davranışlarının da incelenmesini talep etmekte ve veri imhası konusunda bir talimat alınması da dahil olmak üzere, veri işleme uygulamalarını ilgili makamlara gönüllü olarak sunmuştur.\n\n4. Delil paketinin bütünlüğü\n\n4.1 Ekler, başvuruyla birlikte sunulur veya belirtilmiş olması halinde, güvenli bir kanal aracılığıyla talep üzerine sağlanır. Bu ekler halka açık bir adreste yayınlanmaz ve böyle bir adresin varlığı da çıkarılmamalıdır: bu tür materyaller doğrudan yetkililere sunulur.\n\n4.2 Her teslimata, sağlanan her dosya için bir SHA-256 özetini içeren bir SHA256SUMS dosyası ve ayrıca SHA256SUMS.asc adresinden alınmış bağımsız bir OpenPGP imzası eşlik etmektedir.\n\n4.3 İmza anahtarı şu adreste yayınlanmıştır: https://phishdestroy.io/.well-known/pgp-key.txt ve keys.openpgp.org adresinde. Bu kümedeki her gönderinin antetinde bu sitenin parmak izi yer almaktadır.\n\n4.4 Herhangi bir alıcı, elindeki dosyanın gönderilen dosya ile aynı olduğunu ve üzerinde herhangi bir değişiklik yapılmadığını istediği zaman doğrulayabilir:\n\ngpg --verify SHA256SUMS.asc SHA256SUMS\n\nsha256sum -c SHA256SUMS\n\n4.5 Bunun amacı formalite değildir. Bunun amacı, herhangi bir delilin doğruluğu veya bütünlüğü ileride tartışma konusu olursa, bu sorunun tartışma yoluyla değil, hesaplama yoluyla çözülebilmesidir.\n\n5. Kayıt sırasında — feragatnamenin neden sadece cömert bir jest değil, işlevsel bir unsur olduğu\n\n5.1 Yetkili makamlar, Koalisyon’un yayınladığı araştırma raporlarıyla karşılaşabilir ve bunları sert, karşıt bir üslupta ve zaman zaman alaycı bulabilir. Bu izlenim doğrudur. Koalisyon kasıtlı olarak bu şekilde yazmaktadır ve bunun için özür dilememektedir.\n\n5.2 AYRICA, BUNUN DÜZENLEME VEYA YARGI SÜRECİ İÇİN UYGUN OLMAYAN BİR ÜSLUP OLDUĞUNU DA KABUL ETMEKTEDİR. Ciddi bir konu, bir kampanya üslubuyla ele alınmamalıdır. Bir makama sunulan bulgular, sınırlılıkları da kabul edilerek açık ve net bir şekilde ifade edilmeli ve okuyucunun içeriğe ulaşmadan önce üslubu göz ardı etmesini gerektirmemelidir.\n\n5.3 İŞTE TAM DA BU NEDENLE KOALİSYON YAZARLIK HAKKINDAN VAZGEÇİYOR. 1 bölümündeki feragat beyanı, metnin kayıt defterinden ayrılmasını sağlayan mekanizmadır: yetkili makam, yararlı olan kısımları alabilir, bunları kendi üslubuyla yeniden ifade edebilir ve Koalisyon’un adıyla birlikte Koalisyon’un üslubuna ait her kelimeyi bir kenara atabilir. Böylece hiçbir şey kaybedilmez ve Koalisyon da bunu tercih eder.\n\n5.4 KOALİSYON AYRICA, KAYIT SİSTEMİNİN YÖNTEMLE KARIŞTIRILMAMASINI DA TALEP EDİYOR. Yayınlanan metnin üslubu mücadeleci olsa da, altında yatan uygulama dikkatsiz değildir. Bu başvurunun tamamında, çıkarımlar gözlemlerden ayrılmıştır; tanıklıklar tanıklık olarak belirtilmiştir; kaynaklar değerlendirilmiş ve zayıf yönleri belirtilmiştir; rakamlar sınırlamalarıyla birlikte sunulmuştur; Koalisyonun kanıtlayamadığı noktalar ise iddia olarak değil, yetkili makamlara yöneltilen sorular olarak ifade edilmiştir. Kanıtlar Koalisyonun kendi tutumuna aykırı olduğunda, Koalisyon bunu açıkça belirtmiştir — bkz. Ek A, paragraf 7, ve paralel başvurunun B bölümü.0\n\n5.5 KOALİSYON, TARZININ VE MALİ DURUMUNUN ARASINDAKİ BAĞLANTİYI AÇIKLIYOR; ÇÜNKÜ İKİSİ BİRBİRİNDEN AYRIŞTIRILAMAZ. Koalisyon kimseden para almaz — ne bağış, ne ödül, ne müşteri, ne de sponsor. Bu reddi, açık sözlülüğü mümkün kılan şeydir: Koruması gereken bir geliri olan bir kuruluş, kendisine bağımlı olduğu partiler hakkında söylediklerini yumuşatmak zorundadır. Koruyacak hiçbir şeyi olmayan Koalisyon’un yumuşatacak hiçbir şeyi yoktur.\n\nBu aynı zamanda Koalisyonun varlığını sürdürmesinin nedenidir. Başka bir itici güç yoktur. Bu iş, yapıldığı için yapılır; onu yapanlar durduğunda iş de durur.\n\n5.6 Yetkili makamın bunların hiçbirini kabul etmesi gerekmez. Bu, Koalisyon’un kamuoyuna yönelik çalışmalarının üslubunun, şu anda önünde bulunan dosya konusunda gösterilen özenin bir göstergesi olarak algılanmaması için belirtilmiştir.\n\n6. Koalisyonun kendi ifadesiyle sunduğu hizmetler\n\nBilgi, araştırma ve gözlem.\n\nKoalisyonun ortaya koyma yetkisi bulunmayan hiçbir husus, bir bulgu olarak ileri sürülmemektedir. Bir hususun çıkarım yoluyla belirlendiği durumlarda, sevk belgesinde bu açıkça belirtilmektedir. Bir hususun tanık ifadesine dayandığı durumlarda, sevk belgesinde bu ifadenin kime ait olduğu ve hangi sınırlamaların geçerli olduğu belirtilmektedir. Koalisyonun bir soruya cevap veremediği durumlarda, bu durum da belirtilmekte ve soruyu kimlerin cevaplayabileceği açıklanmaktadır.\n\nKoalisyon, ne kendisi ne de herhangi bir birey adına herhangi bir telafi, ödeme, kabul ya dValve'da bir sonuç talep etmemektedir. Yalnızca, sevk belgesinde belirtilen soruların, cevap vermeyi zorunlu kılma yetkisine sahip bir kurum tarafından Corporation'a yöneltilmesini istemektedir.\n\nSon notBu işi sürdüren kişiye\n\nBu belgeleri olması gereken yere ulaştıran herkese teşekkür etmek istiyoruz. Muhtemelen bu iş bir çırpıda hallolmayacak. Valve’in bol parası var ve Taylor Wessing saatlik ücret alıyor — bu ikili, tam da sizin gibi insanların bitiş çizgisine ulaşamadan pes etmelerini sağlamak için özel olarak tasarlanmış.\n\nNe yaptığımızı biliyoruz. Kimler hakkında yazdığımızı biliyoruz. Bizi Valve yarattı — onları nasıl anlamayalım ki?\n\nPhishDestroy Valve ile herhangi bir çatışma söz konusu değildir. Karşılaştığımız o ölçekteki tek dolandırıcı çetesini engelledik — Valve ile kavga aramıyorduk. Sadece her yolun onlara çıktığı ortaya çıktı. Çatışma değil. Sadece ağ yapısı.\n\nValve PhishDestroy meselesini çözemeyiz çünkü çözülecek bir şey yok. Aramızda hiçbir ilişki yok. Onların zenginleşme planları ve aşırı kârlarına dair veriler büyük ölçüde kamuya açık — bunu görmek için sadece yeterince zaman ayırmanız gerekiyordu. Bunu bir başarı ansiklopedisi olarak düşünün: “Rus hackerların ücretsiz oyunlarımızı (zaten korsanlamayacakları ücretli olanları) korsanlamaması için yaptırımlara nasıl uymayacağımız.” Ne demek istediğimi anladınız.\n\nYazarlık kavramına ihtiyacımız yok.\n\nKaynak gösterilmesine gerek yok.\n\nKazanmamıza gerek yok.\n\nValve’a bu sevk belgesinde zaten yer alan soruları sorabilecek ve yanıt talep etme yetkisine sahip, gerçek yetkiye sahip birine ihtiyacımız var.\n\nHepsi bu kadar. İsteğimizin tamamı bu.\n\nDosyalar şu adreste bulunacaktır:\n\nhttps://steamdestroy.eth/\n\nhttps://steamdestroy.eth.limo (şu anda çalışmıyor — gerektiğinde düzeltilecektir)\n\nŞu adreste olacağız:\n\nhttps://phishdestroy.eth.limo/ arşivlenmiş 2026-06-27 ↗\n\nhttps://phishdestroy.eth/\n\nİmzalı iki eser · telif hakları ve yayınlanmış metin\nİmzalı feragatnameNeler imzalandı ve neleri kapsıyor?\n\nAşağıda, haklar atama metni ve araştırma metni ayrı ayrı imzalanmış JSON nesneleri olarak yer almaktadır. Her bir bağımsız OpenPGP imzası, yanında adı geçen JSON nesnesinin tam baytlarını doğrular. Haklar beyanı izinleri verir; metin anlık görüntüsü ise yayınlanan materyali tanımlar ve içerir.\n\n1. Haklar beyanı — license-rights.json\n\nİmzalı nesne: tam license-rights.json 28 Eylül tarihli kamu hakları iznini içeren dosya 2026. Bu belge, dosya materyallerinin kaynak gösterme, bildirimde bulunma veya onay alma zorunluluğu olmaksızın kopyalanmasına, yayınlanmasına, düzenlenmesine, çevrilmesine, birleştirilmesine ve ticari amaçla kullanılmasına izin vermektedir. Bu imza, hak beyanının geçerliliğini teyit eder; her bir web sayfası veya PDF metninin geçerliliğini teyit etmez.\n\nİmzalanmış orijinal izin belgesi, değiştirilmeden korunur. Web sitesinde değişiklik yapılması, başka bir dosyanın yayınlanması veya sitenin çevrimdışı hale getirilmesi yoluyla mevcut izin geri alınamaz veya kapsamı daraltılamaz. Üçüncü taraflara ait materyallerin hakları korunur.\n\nHaklar beyanı JSON ↗ · license-rights.json'in imzası ↗ · license-rights.json’in SHA-256’i ↗\n\ngpg --verify license-rights.json.asc license-rights.json\nsha256sum -c license-rights.json.sha256\n2. Yayınlanan metin — dossier-text.json\n\nİmzalı nesne: tam dossier-text.json dosya. Bu dosya, dışa aktarılan sayfaların okunabilir metinlerini içerir. documents[].content.text, her sayfanın başlığı, dili, kaynak URL’si, kaynak HTML hash değeri, başlıkları ve kaynakları ile birlikte. Bu documents Liste, bu anlık görüntünün kapsadığı tam envanterdir; dil varyantları ayrı olarak listelenmiştir. Bu, sadece bir hash listesi değil, metin biçiminde bir yayındır.\n\nHer giriş, hafif sayfa PDF’sini dosya adı ve SHA-256 ile tanımlar. documents[].pdf. JSON dosyası ayrıca orijinal hak beyanını URL ve SHA-256, ile tanımlamaktadır; böylece yayınlanan metin, ilgili PDF dosyası ve geçerli hak feragatnamesi, tahminde bulunmaya gerek kalmadan birbirleriyle eşleştirilebilir. Bağlantı verilen harici veritabanları, orijinal görseller ve envanterde bulunmayan sayfalar bu metin anlık görüntüsüne dahil edilmemiştir.\n\nİmzalanmış tam metin JSON ↗ · dossier-text.json'in imzası ↗ · dossier-text.json’in SHA-256’i ↗\n\ngpg --verify dossier-text.json.asc dossier-text.json\nsha256sum -c dossier-text.json.sha256\n\nDosya ana sayfasında, PDF ve JSON düğmeleri araştırma paketini dışa aktarır. İç sayfalarda ise bu düğmeler, ilgili sayfayı yayınlandığı dilde dışa aktarır. Her sayfanın JSON dosyası ayrıca, kendi ayrı imzasını ve SHA-256 dosyasını içerir; bu dosya, dosyanın adında açıkça belirtilir. integrity nesne. İlgili PDF dosyasını doğrulamak için, dosyanın SHA-256 değerini hesaplayın ve bunu pdf.sha256 doğrulanmış JSON'daki değer. PDF, bu özet ile bağlanmıştır; PDF formatında bir dijital imza içermemektedir.\n\n3. Yazdırılabilir araştırma paketi — steam-dossier-{language}.content.json\n\nİmzalı nesne: dil özelinde tam JSON dosyası; buna, içinde yer alan bölüm metni de dahildir documents[].content.text, bölüm sayfa aralıkları, kaynak diller, hariç tutulan kaynakların listesi ve tam PDF özeti pdf.sha256. Beş ek kanıt arşivi çevrimiçi olarak bağlantılı kalır ve bir araya getirilmez. Yazar tarafından kaleme alınan araştırma metni korunur; görsel katalogların yerine kaynak bağlantıları eklenir.\n\nİngilizce JSON ↗ · OpenPGP'in müstakil imzası ↗ · SHA-256 özeti ↗\n\nAlmanca JSON ↗ · OpenPGP'in müstakil imzası ↗ · SHA-256 özeti ↗\n\ngpg --verify steam-dossier-en.content.json.asc steam-dossier-en.content.json\nsha256sum -c steam-dossier-en.content.json.sha256\n\nGenel doğrulama anahtarı ↗\n\nİmza parmak izi: 129F C7F3 9C40 C69D 2EF3 C329 BFCF 9E8D D295 EE01\n\ngpg --import pgp-key.txt\ngpg --fingerprint 129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01\n\nGörüntülenen parmak izinin yukarıdakiyle eşleşip eşleşmediğini kontrol edin, ardından imzayı tam JSON dosya adıyla karşılaştırarak doğrulayın. İmzalanmış bir JSON dosyasının düzenlenmesi, imzalanmış nesneyi değiştirir ve orijinal imzasını geçersiz kılar. Geçerli bir imza, yayınlanan baytları tanımlar; araştırma bulgularının bağımsız bir doğrulaması değildir.\n\nPhishDestroy — kamu soruşturması — tüm haklar insanlığa devredilmiştir\n\nOFAC bölgesi erişimi: yasak", "headings": [ { "level": 1, "id": null, "text": "Lisans ve Yasal Uyarı — Kamu Malı Olarak Adanma" }, { "level": 2, "id": null, "text": "Bölüm ILisans — asıl hukuki kısım, ama insani" }, { "level": 3, "id": null, "text": "Gerçekten tek bir kural (evet, sadece bir tane)" }, { "level": 2, "id": null, "text": "Bölüm IIBu nedir ve neden var?" }, { "level": 2, "id": null, "text": "Bölüm IIIValve’a açık mektup — cidden, şunu bir oku" }, { "level": 3, "id": null, "text": "Anlaşma (açık teklif, avukata gerek yok)" }, { "level": 2, "id": null, "text": "Bölüm III-BMüttefik kaynaklar — özellikle Steam adresine yönelik bir not" }, { "level": 2, "id": null, "text": "Bölüm IVPara, yasaklar, tüm bu sirk" }, { "level": 2, "id": null, "text": "Bölüm VKötü amaçlı yazılım meselesi — evet, bundan bahsediyoruz" }, { "level": 2, "id": null, "text": "BeyannameKullanım ve haklar konusunda" }, { "level": 3, "id": null, "text": "1. Kullanımla ilgili herhangi bir koşul bulunmamaktadır" }, { "level": 3, "id": null, "text": "2. Bunun neden sadece bir nezaket meselesi olarak değil, pratik açıdan da önemli olduğu" }, { "level": 3, "id": null, "text": "3. Her şey zaten açık" }, { "level": 3, "id": null, "text": "4. Delil paketinin bütünlüğü" }, { "level": 3, "id": null, "text": "5. Kayıt sırasında — feragatnamenin neden sadece cömert bir jest değil, işlevsel bir unsur olduğu" }, { "level": 3, "id": null, "text": "6. Koalisyonun kendi ifadesiyle sunduğu hizmetler" }, { "level": 2, "id": null, "text": "Son notBu işi sürdüren kişiye" }, { "level": 2, "id": null, "text": "İmzalı feragatnameNeler imzalandı ve neleri kapsıyor?" }, { "level": 3, "id": null, "text": "1. Haklar beyanı — license-rights.json" }, { "level": 3, "id": null, "text": "2. Yayınlanan metin — dossier-text.json" }, { "level": 3, "id": null, "text": "3. Yazdırılabilir araştırma paketi — steam-dossier-{language}.content.json" } ], "links": [ "https://phishdestroy.io/steam_dossier/tr/#briefing-heading", "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://phishdestroy.io/steam_dossier/tr/investigation_part2.html#outsourcing-case", "https://phishdestroy.io/steam_dossier/tr/#theft-ledger", "https://steamid.uk/", "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans", "https://steamcommunity.com/id/killahinstinct_", "https://phishdestroy.io/steam_dossier/tr/card_economy.html#governance", "https://phishdestroy.io/steam_dossier/tr/license_disclaimer.html", "https://github.com/phishdestroy", "https://web.archive.org/web/20260911040557/https://github.com/PhishDestroy", "https://phishdestroy.io/.well-known/pgp-key.txt", "https://steamdestroy.eth.limo/", "https://phishdestroy.eth.limo/", "https://web.archive.org/web/20260627040219/https://phishdestroy.eth.limo/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.asc", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.sha256", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.sha256?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.sha256?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.sha256?v=print-20260928-v3" ] } }