{ "schema": "phishdestroy.text-export.v1", "object_type": "Published page text and corresponding PDF digest", "id": "uk/license_disclaimer.html", "language": "uk", "title": "Ліцензія · Права · Відмова від відповідальності — PhishDestroy", "source_url": "https://phishdestroy.io/steam_dossier/uk/license_disclaimer", "source_html_sha256": "aef168617a91b6516b6826efddef37da8dce55ab72fce65161aec0672fc107db", "exported_at": "2026-09-30T21:15:13.154Z", "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.", "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "license": { "identifier": "CC0-1.0", "url": "https://creativecommons.org/publicdomain/zero/1.0/", "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb", "application": "Authored research materials; third-party materials retain their own rights." }, "pdf": { "filename": "license_disclaimer.pdf", "url": "https://phishdestroy.io/steam_dossier/exports/pages/uk/license_disclaimer.pdf?v=print-20260930-links-v6", "sha256": "f6e85a44f7fb4364a4587fc13aae95d8466afff57c8128c9c5354d3812bebb6c", "bytes": 121364, "pages": 11 }, "integrity": { "signed_object": "license_disclaimer.content.json", "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.", "signature_file": "license_disclaimer.content.json.asc", "digest_file": "license_disclaimer.content.json.sha256", "format": "ASCII-armored detached OpenPGP", "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01", "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt", "verify": [ "gpg --import pgp-key.txt", "gpg --verify license_disclaimer.content.json.asc license_disclaimer.content.json", "sha256sum -c license_disclaimer.content.json.sha256" ] }, "content": { "text": "PHISHDESTROYСудово-медична експертиза · Valve / Steam\nЛіцензія · Права · Відмова від відповідальності\nЛіцензія та юридичне застереження — Передача у суспільний надбання\n\nУсі права віддався людству.\n\nЩО ДОКАЗУЄ ЦЕЙ РОЗДІЛ\n\nЦей документ встановлює умови беззастережного переведення до публічного домену (CC0 1.0 Universal) та умови ліцензування програмного забезпечення за ліцензією MIT, що регулюють роботу досьє PhishDestroy Steam. Усі результати криміналістичної експертизи, набори даних, що мають доказове значення, мережеві графіки та аналітичні методики безповоротно передаються у публічний домен для необмеженого використання в регуляторних, юридичних та наукових цілях у всьому світі.\n\n← Повернутися до огляду для керівництва\n\nPhishDestroy відмовляється від усіх прав на цей матеріал — від права на його відтворення, продаж та зазначення свого імені. Далі наводяться два документи, викладені в єдиному стилі: відкритий лист до Valve, написаний так, як ми зазвичай пишемо, та офіційна відмова від прав, складена для органу, який займатиметься подальшою реалізацією цієї ініціативи.\n\nРозслідування · Корпорація «Valve» / SteamПублічна версія — без терміну дії, без можливості скасування\nВІДМІНЕНО\nРозділ IЛіцензія — власне юридична частина, але з людським підходом\n\nPhishDestroy відмовляється від усіх прав на цей матеріал. Нуль. Все. Кінець. Ви можете його тиражувати, продавати, вказувати своє ім’я як автора, витатуювати його на своєму начальнику — що завгодно. Не потрібно вказувати авторство, не треба писати в особисті повідомлення, не очікується листівки з подякою.\n\nОдне реальне правило (так, лише одне)\n\nВи НЕ маєте права вирішувати, чи є ви терористом.\n\nЯкщо ви користувач із Росії або будь-якої країни, на яку накладено санкції OFAC, — цей матеріал НЕ для вас. Ніяких лазівок. Насолоджуйтесь своїми санкціями.\n\nА якщо ви, перебуваючи в Москві, змінили регіон у «Steam» на Туреччину — вітаємо з вашою креативною географією. Ви все одно залишаєтеся росіянином. Санкції все одно діють. У цьому, власне, і полягає суть.\n\nРозділ IIЩо це таке і навіщо це потрібно\n\nМи опублікуємо про компанію «Valve» більше інформації, ніж знає про себе середньостатистичний співробітник «Valve». Це не хвастощі. Просто так склалося.\n\nЯк ми до цього дійшли? Кумедна історія: нас, по суті, створив сайт Steam. Він «виховав» нас на своїх шахраях, запитах до служби підтримки та екосистемі обходу блокувань — і ось ми тут. Ніяких образ. Насправді, це навіть поетично.\n\nДля тих, хто ще не ознайомився з історією походження цієї справи, — ми вже познайомилися з надзвичайно дорогими європейськими юристами компанії «Valve» (а саме з фірмою «Taylor Wessing», якщо вас це цікавить):\n\nhttps://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d архів 2026-08-21 ↗\n\nЧарівна зустріч. Особливо з огляду на їхню погодинну ставку.\n\nЧи знала про це компанія «Valve»? Так. Чи знала про це компанія «Taylor Wessing»? Майже напевно, що так. Але коли ти настільки багатий, закони — це скоріше настрій, ніж обов’язкова вимога, чи не так?\n\nВласне, це й є вся відповідь.\n\nSteam роками викривали шахраїв. Не завжди навмисно — іноді шахраї просто опинялися під прицілом «Valve» через свої зв’язки з ними. Ми не намагаємося драматизувати ситуацію. Ми намагаємося бути точними. Чесно кажучи, для нас це складніше, ніж драматизувати — просто так ми пишемо.\n\nЧи це конфлікт?\n— Ні.\n\nЧи можна це вирішити?\n— Так. Але ми не підпишемо жодної угоди про нерозголошення інформації і не будемо брати участь у програмах винагороди за виявлення помилок за копійки.\n\nМи чекали понад 4 років, поки вони вирішать проблему зі спуфінгом, перш ніж змогли написати про це публічно. Адже якби ми написали про це раніше, Steam наділи б свою маленьку маску жертви, закричав би «активна загроза!» і запропонував би нам дрібні гроші за підписання документа, який назавжди перетворив би нас на їхню юридичну власність. Ні, дякуємо.\n\n(До речі: сама компанія «Valve» порушує угоду про нерозголошення інформації. Це роблять їхні власні співробітники — ті, хто займає високі посади. Але, звичайно, давайте поговоримо про наших.)\n\nРозділ IIIВідкритий лист до «Valve» — серйозно, прочитайте це\n\nValve: якщо ви хочете, щоб цей домен було видалено, напишіть нам на електронну пошту. Для цього не потрібно залучати зовнішнього юриста.\n\nДля тих, хто не в курсі: доктор Патрік має ступінь магістра права у галузі міжнародного комерційного права, отриману в Абердинському університеті, і — зачекайте-но — він буквально захистив докторську дисертацію з інформаційно-технологічного права. Нещодавно він став партнером у юридичній фірмі Taylor Wessing, бізнес-модель якої полягає в тому, щоб виставляти таким компаніям, як Valve, непристойні суми грошей за те, щоб затягувати справи доти, доки у протилежної сторони не закінчаться гроші або терпіння.\n\nМи його не звинувачуємо. Заможні клієнти, які відчувають провину і платять за годину роботи, — це надійний крок у кар’єрі. Просто вважаємо, що вам не слід це фінансувати.\n\nУгода (відкрита пропозиція, адвокати не потрібні)\n\nДомен — це єдине, чого Valve реально може досягти. Розслідування, направлення та супутні ресурси вже запущені — вони триватимуть незалежно від того, чи буде цей домен, чи ні.\n\nЯкщо ви хочете придбати домен:\n\nДозвольте вашим фахівцям з ІТ-права встановити справедливу ціну.\n\n50% перераховується до фонду «SEAL».\n\nМи закриваємо домен. Без зайвих емоцій. Без суду. Справа зроблена.\n\nЦе не погроза. Це просто пропозиція щодо єдиної речі, яка насправді є досяжною. Іншим способом ви її не отримаєте — така вже специфіка ситуації.\n\nЧи «завдамо» ми прямої шкоди «Valve»? Напевно, ні — принаймні не так, щоб вони це відчули у фінансовому плані. Ми не живемо в ілюзіях. Але ми будемо діяти чесно, відкрито, не прагнучи популярності — адже нам вона не потрібна. Нам потрібно, щоб світ побачив те, що завжди було загальнодоступним, якщо приділити цьому достатньо уваги.\n\nУ нас є архіви за5 років. Того, що показали адвокати «Valve» у рамках процедури розкриття доказів — дані, доступні оперативним співробітникам, відбитки пальців, документація, яку вони буквально передали нам, — цілком достатньо. Нам не потрібно оприлюднювати ці матеріали в необробленому вигляді.\n\nХто що отримує\n\nРегулюючі органи отримують оригінали.\n\nДослідники та журналісти отримують відредаговані версії (зі звітів потерпілих, логінів дітей та чарівних коментарів служби підтримки «Valve», які було видалено з очевидних причин).\n\nСеред постраждалих акаунтів були акаунти неповнолітніх, яких не було повідомлено про інцидент. Цей висновок міститься в пакеті документів для регуляторного органу, з якого було вилучено звіти потерпілих та їхні облікові дані, оскільки це питання має розглядатися органом з захисту даних, а не висвітлюватися в статті.\n\nТакож, Valve — ми хочемо прояснити одне, перш ніж ви вирішите, як діяти в цій ситуації: PhishDestroy — це спільнота, а не окрема особа. Ви це зрозуміли, коли надіслали юридичне повідомлення спільноті, навіть не потрудившись поспілкуватися з її членами — просто витягли з них дані та заблокували акаунти.\n\nУ нашої спільноти немає конфлікту з сайтом Valve. Ми не шукали цих проблем. Шахраї, яких ви виростили, самі нас знайшли. Ми їх заблокували. І ось ми тут.\n\nРозділ III-BРесурси союзників — примітка, адресована саме «Steam»\n\nМи хочемо відкрито говорити про механізм посилення впливу, оскільки прикидатися, ніби його не існує, було б нечесно.\n\nНаскільки нам відомо, у мережі «PhishDestroy» є щонайменше два партнерські ресурси, які візьмуть цей матеріал і продовжать роботу з ним.\n\nЩо це означає на практиці:\n\nВони по-своєму підходять до тем, що перетинаються.\n\nВони є незалежними — вони не дотримуються наших вказівок, а ми — їхніх. Тема загалом одна й та сама, але методологія відрізняється.\n\nВони НЕ будуть втручатися на «Part1.» — вони стежать за ситуацією.\n\nЯкщо компанія «Valve» вирішить не закривати сайт:\n\nОчікуйте, що вони з’являться після частини «2» або частини «3.»\n\nВони візьмуть з нашої роботи те, що їм знадобиться, доповнять це своїми матеріалами та опублікують під своїм авторством.\n\nСаме для таких випадків і призначена ліцензія, описана в розділі 1: матеріал потрапляє туди, куди потрібно, доповнюється, розширюється — і ні ми, ні вони не зобов’язані вказувати авторство один одному.\n\n(P.S. Для юристів, які цікавляться питанням ланцюжків відповідальності: їх немає. Ці ресурси не отримують від нас вказівок, фінансування чи даних. Вони ознайомлюються з відкритою інформацією та роблять власні висновки. Так само, як це могли б робити й ви.)\n\nМи говоримо це не для того, щоб залякати. Ми говоримо це для того, щоб ті, хто розробляє стратегію з боку «Valve», мали точну інформацію про те, як насправді виглядає інформаційне середовище.\n\nОдним із джерел, яке використовує наш матеріал та доповнює його, може бути стаття. Два джерела, які роблять це незалежно одне від одного і доходять до схожих висновків, — це закономірність. Саме на такі закономірності звертають увагу регуляторні органи.\n\nРозділ IVГроші, заборони, весь цей цирк\n\nОсь у чому справа щодо заборони «Steam» сайтів з азартними іграми та шахраїв: це не боротьба з правопорушеннями. Це отримання доходів. «Valve» привласнює гроші, «вимиває руки», а потім виходить на сцену і розповідає всім благородну історію про картки «Покемон» та бейсбол.\n\nУ випадках, коли зафіксовано випадки компрометації з боку служби підтримки — зокрема, у письмовому визнанні компанії «Valve» у лютому 2023, в якому вона взяла на себе відповідальність за компрометацію важливих облікових записів через запити на допомогу, а також у звільненнях співробітників-підрядників, про які повідомили Dexerto та Escorenews після інсайдерської торгівлі на суму320k (Частина II, §04 · Основне досьє §14.1) — вони ґрунтуються на опублікованих зізнаннях та результатах журналістських розслідувань. Непідтверджені чутки про те, що допоміжний персонал займається азартними іграми на стороні або бере відсотки за зняття заборон, не знаходять підтвердження у відкритих джерелах і тут не розглядаються.\n\nТим часом компанія «Valve» скасувала можливість належного відстеження скінів на сайті 2017.. Вони навіть обговорювали це на своїх форумах. Назвали це «заходами проти азартних ігор» — хоча екосистема азартних ігор зі скінами продовжувала пропускати мільярди через інфраструктуру Steam ще протягом багатьох років після цього. Чудовий брендинг.\n\nМи доведемо, що:\n\nСкіни забезпечують більшу анонімність, ніж Monero\n\nПеруанський картель, як стверджується, використовував скіни з гри Dota 2 для переказу коштів\n\nSteam функціонально є механізмом для обходу санкцій, вартість якого становить приблизно7млрд у вигляді «колекційних карток» (так, вони справді назвали це «колекційними картками» перед прокурором)\n\nУ нас є відео про ці скіни. Ти його побачиш.\n\nМи також знаємо:\n\nНа модерацію Reddit впливає Valve\n\nСтороння інфраструктура даних «Steam» (наприклад, steamid.uk) управляється приватним особою (msart) пов’язаний з ним проект зі списком заборонених імен (steambans.com архів) спільно адмініструється офіційно затвердженим модератором спільноти «Valve» (killahinstinct_) — що залишає незалежний аудит блокувань на платформі повністю у компетенції «Valve» (див. «Економіка карт» §08)\n\nТе, що вони не можуть контролювати, вони забороняють\n\nValve: якщо ви й надалі будете вдавати, що нічого не розумієте — нічого страшного. Ми взяли до відома, що у вас є «безпечна гавань». Google Analytics і так анонімізує IP-адреси ваших користувачів. Ми бачимо, що саме видаляється. Просто не можемо довести це настільки дешево, щоб ваші юристи звернули на це увагу. Поки що.\n\nРозділ VПитання щодо шкідливого програмного забезпечення — так, ми про це згадуємо\n\nДавайте абсолютно чітко розберемося з послідовністю подій, адже саме це показує, хто ви насправді.\n\nМи НЕ оприлюднюємо інформацію про цю вразливість у грі. Ми НЕ повідомляємо про неї на адресу Steam. Ця програма вимагає підписання угоди про нерозголошення інформації (NDA), а її підписання не дозволить нам розповісти постраждалим користувачам, що сталося з їхніми обліковими записами. Мета цієї роботи полягає саме в тому, щоб повідомити про це людям, які втратили свої облікові записи, та регуляторним органам; угода про нерозголошення інформації суперечить цій меті.\n\nОсь що насправді сталося: ця вразливість — практично загальновідомий секрет у відповідних колах. Нам відомо напевно, що незалежні дослідники в галузі безпеки вже прямо кинули повний експлойт прямо в обличчя службі підтримки Steam. Ця частина вже виконана. Вас офіційно попередили через ваші власні «стерильні» канали.\n\nА що зробила компанія «Valve»? Абсолютно нічого. Адже для «Valve» безпека не означає прибуток — насправді все якраз навпаки. Безпека — це стаття витрат. Доки загроза не досягне критичної межі й не спричинить катастрофічного провалу в публічних відносинах, «Valve» не вважає її нагальною.\n\nТо що ж ми робимо? Ми повідомляємо громадськості про його існування, адже те, що «компанія «Valve» знає про системну загрозу з боку шкідливого програмного забезпечення, але свідомо вирішила не вживати жодних заходів», є надзвичайно важливим фактом для регуляторних органів, які зараз читають цей текст.\n\nГра просто грандіозна. Ми не будемо називати її тут. Але майте на увазі:\n\nЦе НЕ та банальна нісенітниця від «скрипт-кідді» в CS:GO, коли сервер просить вас «встановити драйвер». Це катастрофа.\n\nЦе кошмар на рівні Unturned: RCE без жодного кліка під час підключення до сервера. Ви підключаєтеся до сервера. Ви нічого не натискаєте. Ви нічого не завантажуєте. Саме підключення є поверхнею атаки, і ваша машина повністю скомпрометована. Давайте будемо реалістами: запуск RCE та обхід локальних антивірусів, використовуючи довірені цифрові сертифікати Valve, вже навіть не є новиною на Steam. Це практично вбудована функція вашої екосистеми.\n\nValve вже знає про існування цього. Але вони покладаються на свою улюблену, боягузливу юридичну лазівку: оскільки технічно гру розробляє третя сторона, «Valve» умиває руки. Вони розповсюджують гру, обробляють платежі, забезпечують інфраструктуру, але коли RCE без кліка загрожує мільйонам їхніх користувачів, їхня позиція така: «Це не наша гра, тож це не наша відповідальність».\n\nКоли ця ситуація неминуче вибухне, всю відповідальність візьме на себе сторонній розробник, а «Valve» вийде сухим із води, вдаючи з себе відповідальну платформу, яка «допомогла» у вирішенні проблеми. Класична боягузтво «Valve». Ми вже бачили, як це відбувається.\n\nМи офіційно заявляємо про це, щоб органи регулювання, прокурори та журналісти чітко розуміли, як саме компанія «Valve» поводиться з активним шкідливим програмним забезпеченням: приховуючись за спинами сторонніх розробників, застосовуючи угоди про нерозголошення інформації (NDA) та залишаючи гравців беззахисними.\n\nКінець відкритого листаПочинається офіційна частина\nОфіційний стиль викладу · для офіційних документів\nДеклараціяЩодо використання та прав\n\nPhishDestroy Коаліція з питань проектів та кібербезпеки\n\nЦя заява додається до кожного поданого документа та кожного доказу в цьому комплекті матеріалів. Вона адресована будь-якому органу влади, суду, регуляторному органу, прокурору, досліднику, журналісту або особі, якої стосується справа, до рук якої потрапляють ці матеріали.\n\n1. Немає жодних умов використання\n\n1.1 Усі матеріали, підготовлені Коаліцією в рамках цього звернення — виклад фактів, аналіз, підготовлені нею докази, методичні матеріали та висновки — оприлюднюються БЕЗ ЗБЕРЕЖЕННЯ БУДЬ-ЯКИХ ПРАВ.\n\n1.2 Будь-хто може, не запитуючи дозволу та не повідомляючи нас:\n\nвідтворювати його, повністю або частково;\n\nадаптувати, редагувати, переписати, змінити структуру або виправити його;\n\nперекладіть це;\n\nвикористовувати уривок, не вказавши, що це уривок;\n\nвключати його до офіційних документів, висновків, рішень, судових документів, звітів або матеріалів для преси;\n\nпредставляти це як власну роботу одержувача або його власні висновки;\n\nвикористовувати його як сировину, а решту викинути;\n\nі передати його будь-кому іншому на тих самих умовах.\n\n1.3 ВКАЗАННЯ ДЖЕРЕЛА НЕ Є ОБОВ’ЯЗКОВИМ І НЕ ВИМАГАЄТЬСЯ. Немає необхідності називати Коаліцію, посилатися на неї, вказувати її як джерело, дякувати їй, консультуватися з нею або інформувати її. Якщо матеріали з цього посилання допоможуть органу влади, а Коаліція при цьому не буде згадана, ЦЕ БУДЕ ЦІЛКОМ ЗАДОВІЛЬНИМ РЕЗУЛЬТАТОМ, і Коаліція заздалегідь заявляє про це, щоб це питання не піднімалося.\n\n1.4 Якщо ж, з іншого боку, якась установа вважає за доцільніше посилатися на Коаліцію як на джерело, вона має повне право це зробити. Вибір повністю залишається за отримувачем інформації, і жоден із цих варіантів не тягне за собою жодних наслідків.\n\n1.5 Це ВІДМОВА, а не пропозиція щодо надання ліцензії. Вона не вимагає прийняття, не покладає жодних зобов’язань і не може бути порушена. Програмне забезпечення, опубліковане Коаліцією, випускається окремо за ліцензією MIT; результати досліджень та висновки оприлюднюються у відкритому доступі в максимально дозволеному обсязі, а в разі, якщо законодавство певної юрисдикції не допускає відмови від прав, Коаліція надає безвідкличну, всесвітню, безроялтічну ліцензію з аналогічним змістом.\n\n2. Чому це має практичне значення, а не лише є проявом ввічливості\n\n2.1 Орган влади може мати обґрунтовані сумніви щодо того, чи варто покладатися на матеріали, надані сторонньою стороною, побоюючись, що це може створити враження, ніби він діє за дорученням цієї сторони, або що він може вступити з нею в певні взаємовідносини.\n\n2.2 ТУТ НІЧОГО, ЧИМ МОЖНА БУЛО Б ЗАЦІПИТИСЯ. Коаліція нічого не просить, ні на що не має права, нічого не зберігає і не має жодних очікувань. Вона не може згодом відстоювати свої права, претендувати на заслуги, скаржитися на неправильне використання або заперечувати проти того, як характеризується цей матеріал, оскільки не зберегла жодних підстав для цього.\n\n2.3 Отже, орган, який використовує цей матеріал, не діє від імені Коаліції. Він використовує загальнодоступну інформацію, яку, як виявилося, зібрала інша особа.\n\n3. Усе вже працює\n\n3.1 Робота Коаліції за замовчуванням є публічною:\n\nрезультати досліджень оприлюднюються на сайті https://phishdestroy.io і є у вільному доступі;\n\nінструментарій опубліковано як відкрите програмне забезпечення за ліцензією MIT за адресою https://github.com/phishdestroy архів 2026-09-11 ↗;\n\nметодологія викладена в самому запиті, у Додатку А, розділ А.16D, включаючи вагу та обмеження кожного типу джерел;\n\nКоаліція не приймає пожертв і оприлюднила цю позицію ще за адресою 2018.\n\n3.2 Єдиними матеріалами, які НЕ оприлюднюються, є ті, які не можна оприлюднити з юридичних або безпекових міркувань: персональні дані потерпілих та третіх осіб, а також інформація, яка може наражати джерело на репресії. Ці матеріали надаються органам влади на умовах конфіденційності та зазначаються у переліках доказів.\n\n3.3 Коаліція закликає до ретельного контролю за своєю діяльністю на тих самих умовах, на яких вона закликає до контролю за діяльністю будь-кого іншого, і добровільно надала відповідним органам інформацію про обробку даних, зокрема звернулася з проханням надати вказівки щодо їх знищення.\n\n4. Цілісність комплексу доказів\n\n4.1 Документи до подання надаються разом із заявою або, якщо це зазначено, за запитом через захищений канал. Вони не оприлюднюються за загальнодоступною адресою, і таку адресу не слід припускати: матеріали такого роду надаються безпосередньо органам влади.\n\n4.2 До кожної поставки додається файл SHA256SUMS, у якому наведено дайджест SHA-256 для кожного наданого файлу, а також окремий підпис OpenPGP SHA256SUMS.asc.\n\n4.3 Ключ для підписання опубліковано за адресою https://phishdestroy.io/.well-known/pgp-key.txt а також на сайті keys.openpgp.org. Його «відбиток» міститься у бланку кожного матеріалу з цього набору.\n\n4.4 Будь-який одержувач може у будь-який час переконатися, що файл, який він має у своєму розпорядженні, є саме тим файлом, який було надіслано, без будь-яких змін:\n\ngpg --verify SHA256SUMS.asc SHA256SUMS\n\nsha256sum -c SHA256SUMS\n\n4.5 Мета полягає не в дотриманні формальностей. Це робиться для того, щоб у разі, якщо в майбутньому виникне суперечка щодо точності чи цілісності будь-якого доказу, питання можна було вирішити за допомогою розрахунків, а не суперечок.\n\n5. Про реєстрацію — чому відмова від вимог є функціональною, а не просто щедрою\n\n5.1 Влада може ознайомитися з опублікованими розслідуваннями «Коаліції» і визнати їх різкими, конфронтаційними, а подекуди й сатиричними. Це враження є правильним. «Коаліція» пише саме в такому стилі навмисно і не вибачається за це.\n\n5.2 Вона також визнає, що це невідповідний стиль викладу для регуляторного чи судового розгляду. Серйозні питання не слід висвітлювати в тоні передвиборчої кампанії. Висновки, що подаються на розгляд органу влади, мають бути викладені прямо, з визнанням їхніх обмежень, і не повинні змушувати читача ігнорувати суть через тон викладу.\n\n5.3 САМЕ ТОМУ КОАЛІЦІЯ ВІДМОВЛЯЄТЬСЯ ВІД АВТОРСТВА. Відмова, викладена в розділі 1, є механізмом, за допомогою якого зміст можна відокремити від реєстру: орган влади може взяти те, що є корисним, переформулювати це своїми словами та відкинути кожне слово, що відображає стиль Коаліції, разом із назвою Коаліції. Таким чином нічого не втрачається, і Коаліція вважає такий підхід кращим.\n\n5.4 КОАЛІЦІЯ ТАКОЖ ПРОСИТЬ НЕ ПЛУТАТИ РЕЄСТР З МЕТОДОМ. Опублікований текст має агресивний тон; проте сама практика не є недбалою. У цьому зверненні висновки відокремлені від спостережень, свідчення позначені як такі, джерела оцінюються з урахуванням їхніх слабких сторін, цифри наводяться з зазначенням їхніх обмежень, а тези, які Коаліція не може довести, подаються як запитання до органів влади, а не як твердження. У тих випадках, коли докази суперечили власній позиції Коаліції, вона про це заявляла — див. Додаток А, параграф 7, та розділ Б0 паралельного звернення.\n\n5.5 КОАЛІЦІЯ ПОЯСНЮЄ ЗВ’ЯЗОК МІЖ СВОЇМ СТИЛЕМ ДІЯЛЬНОСТІ ТА ФІНАНСАМИ, ОСКІЛЬКИ ЦІ ДВІ РЕЧІ НЕРОЗРІЗНЯЄМІ. Вона не бере грошей ні від кого — ні пожертв, ні винагород, ні від клієнтів, ні від спонсорів. Саме ця відмова дає змогу бути відвертою: організація, яка має доходи, що потрібно захищати, мусить стримувати свої висловлювання щодо тих, від кого вона залежить. Не маючи чого захищати, Коаліція не має чого стримувати.\n\nСаме це є причиною, чому Коаліція продовжує існувати. Іншого рушія немає. Робота виконується тому, що її виконують; вона припиняється, коли припиняють її виконувати люди.\n\n5.6 Влада не зобов’язана з цим погоджуватися. Це зазначено для того, щоб тон публічної діяльності Коаліції не сприймався як показник того, наскільки ретельно вона підходить до розгляду матеріалів, що наразі знаходяться на її розгляді.\n\n6. Що пропонує Коаліція, за її власними словами\n\nІнформація, дослідження та спостереження.\n\nУ документі не міститься жодних тверджень, які Коаліція не має права робити. Якщо робиться якийсь висновок, у документі це зазначається. Якщо висновок ґрунтується на свідченнях, у документі вказується, чиї саме це свідчення та з якими обмеженнями. Якщо Коаліція не може відповісти на якесь питання, про це також зазначається, і вказується, хто може це зробити.\n\nКоаліція не прагне жодних заходів правового захисту, жодних виплат, жодного визнання та жодних результатів ні для себе, ні для будь-якої окремої особи. Вона просить лише про те, щоб питання, викладені у зверненні, були поставлені корпорації «Valve» органом, який має повноваження вимагати відповіді.\n\nЗаключне словоТому, хто продовжує цю справу\n\nМи хочемо подякувати тому, хто доправить цей матеріал туди, куди потрібно. Швидко це, мабуть, не відбудеться. «Valve» має значні фінансові ресурси, а «Taylor Wessing» бере оплату за годину роботи — таке поєднання спеціально розраховане на те, щоб такі люди, як ви, здалися ще до того, як дістануться фінішу.\n\nМи знаємо, що робимо. Ми знаємо, про кого пишемо. «Valve» створили нас — як ми можемо їх не розуміти?\n\nPhishDestroy не суперечить Valve. Ми заблокували єдину шахрайську групу такого масштабу, з якою нам довелося зіткнутися — ми не шукали конфлікту з Valve. Просто виявилося, що всі сліди вели саме до них. Це не конфлікт. Просто топологія.\n\nValve Неможливо вирішити ситуацію з «PhishDestroy», оскільки тут немає чого вирішувати. У нас немає жодних стосунків. Дані про їхні схеми збагачення та надприбутки здебільшого є загальнодоступними — достатньо було лише витратити трохи часу, щоб їх знайти. Уявіть собі це як енциклопедію успіху: «Як не дотримуватися санкцій, щоб російські хакери не могли піратити наші безкоштовні ігри (а платні вони й так не піратитимуть)». Ви розумієте, про що йдеться.\n\nНам не потрібне авторство.\n\nНам не потрібне зазначення авторства.\n\nНам не потрібна перемога.\n\nНам потрібна людина, яка має реальні повноваження, щоб поставити Valve ті питання, що вже містяться в цьому зверненні, та має право вимагати відповіді.\n\nОсь і все. Це і є все, про що я прошу.\n\nФайли будуть розміщені за адресою:\n\nhttps://steamdestroy.eth/\n\nhttps://steamdestroy.eth.limo (наразі не працює — виправимо, коли буде потрібно)\n\nМи будемо за адресою:\n\nhttps://phishdestroy.eth.limo/ архів 2026-06-27 ↗\n\nhttps://phishdestroy.eth/\n\nДва підписані екземпляри · права та опублікований текст\nПідписана відмова від претензійЩо підписано та що це охоплює\n\nТекст про надання прав та текст дослідження наведені нижче у вигляді окремо підписаних об’єктів JSON. Кожен окремий підпис у форматі «OpenPGP» підтверджує автентичність саме тих байтів JSON-даних, назва яких вказана поруч із ним. Заява про права надає дозволи; знімок тексту ідентифікує та містить матеріал, що публікується.\n\n1. Заява про права — license-rights.json\n\nПідписаний об’єкт: повний license-rights.json файл, що містить публічну ліцензію від 28 вересня 2026.. Вона надає дозвіл на копіювання, публікацію, редагування, переклад, об’єднання та комерційне використання матеріалів досьє, авторство яких належить автору, без зазначення авторства, попереднього повідомлення чи отримання дозволу. Цей підпис засвідчує справжність заяви про права; він не засвідчує справжність тексту кожної веб-сторінки чи PDF-файлу.\n\nОригінальний підписаний документ про надання дозволу зберігається без змін. Наданий у ньому дозвіл не може бути відкликаний або обмежений шляхом внесення змін до веб-сайту, опублікування іншого файлу або виведення сайту з мережі. Матеріали третіх осіб зберігають свої власні права.\n\nЗаява про права у форматі JSON ↗ · Підпис «license-rights.json» ↗ · SHA-256, license-rights.json ↗\n\ngpg --verify license-rights.json.asc license-rights.json\nsha256sum -c license-rights.json.sha256\n2. Опублікований текст — dossier-text.json\n\nПідписаний об’єкт: повний dossier-text.json файл. Він містить власне текст, придатний для читання, експортованих сторінок у documents[].content.text, із зазначенням заголовка кожної сторінки, мови, URL-адреси джерела, хешу HTML-коду джерела, заголовків та посилань. Цей documents У списку наведено точний перелік позицій, що входять до цього знімка; мовні варіанти вказано окремо. Це текстове видання, а не просто перелік хеш-кодів.\n\nКожен запис ідентифікує свою PDF-сторінку у форматі «lightweight page» за іменем файлу та SHA-256-кодом у documents[].pdf. У файлі JSON також вказано посилання на оригінальну заяву про права за URL-адресою та SHA-256,, завдяки чому опублікований текст, його PDF-файл та відповідна заява про права можна однозначно зіставити без зайвих припущень. Посилання на зовнішні бази даних, оригінали зображень та сторінки, яких немає в переліку, не вбудовані в цей знімок тексту.\n\nПовний підписаний текст у форматі JSON ↗ · Підпис «dossier-text.json» ↗ · SHA-256, dossier-text.json ↗\n\ngpg --verify dossier-text.json.asc dossier-text.json\nsha256sum -c dossier-text.json.sha256\n\nНа головній сторінці досьє кнопки «PDF» та «JSON» дозволяють експортувати пакет досліджень. На внутрішніх сторінках вони експортують цю сторінку мовою, якою вона опублікована. Кожен файл JSON сторінки також має власний відокремлений файл підпису та файл SHA-256, назва якого явно вказана в його integrity об’єкт. Щоб перевірити відповідний PDF-файл, обчисліть його SHA-256-код і порівняйте його з pdf.sha256 значення у перевіреному JSON-файлі. PDF-файл прив’язаний до цього дайджесту; він не містить цифрового підпису у форматі PDF.\n\n3. Набір матеріалів для дослідження, готовий до друку — steam-dossier-{language}.content.json\n\nПідписаний об’єкт: повний файл JSON для конкретної мови, що містить текст розділу, включений у documents[].content.text, діапазони сторінок у розділах, мови оригіналу, перелік виключених джерел та точний витяг з PDF-файлу у pdf.sha256. П’ять архівів додаткових матеріалів залишаються доступними в Інтернеті та не об’єднуються в один пакет. Тексти наукових досліджень зберігаються; візуальні каталоги замінюються посиланнями на джерела.\n\nАнглійська JSON ↗ · Окремий підпис «OpenPGP» ↗ · Хеш-сума SHA-256 ↗\n\nНімецька JSON ↗ · Окремий підпис «OpenPGP» ↗ · Хеш-сума SHA-256 ↗\n\ngpg --verify steam-dossier-en.content.json.asc steam-dossier-en.content.json\nsha256sum -c steam-dossier-en.content.json.sha256\n\nВідкритий ключ для перевірки ↗\n\nВідбиток підпису: 129F C7F3 9C40 C69D 2EF3 C329 BFCF 9E8D D295 EE01\n\ngpg --import pgp-key.txt\ngpg --fingerprint 129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01\n\nПереконайтеся, що відображений відбиток збігається з наведеним вище, а потім перевірте підпис за точним іменем файлу JSON. Редагування підписаного файлу JSON змінює підписаний об’єкт і робить його оригінальний підпис недійсним. Дійсний підпис ідентифікує опубліковані байти; він не є незалежною перевіркою результатів дослідження.\n\nPhishDestroy — громадське розслідування — усі права передано людству\n\nДоступ до регіону, що підпадає під дію OFAC: заборонено", "headings": [ { "level": 1, "id": null, "text": "Ліцензія та юридичне застереження — Передача у суспільний надбання" }, { "level": 2, "id": null, "text": "Розділ IЛіцензія — власне юридична частина, але з людським підходом" }, { "level": 3, "id": null, "text": "Одне реальне правило (так, лише одне)" }, { "level": 2, "id": null, "text": "Розділ IIЩо це таке і навіщо це потрібно" }, { "level": 2, "id": null, "text": "Розділ IIIВідкритий лист до «Valve» — серйозно, прочитайте це" }, { "level": 3, "id": null, "text": "Угода (відкрита пропозиція, адвокати не потрібні)" }, { "level": 2, "id": null, "text": "Розділ III-BРесурси союзників — примітка, адресована саме «Steam»" }, { "level": 2, "id": null, "text": "Розділ IVГроші, заборони, весь цей цирк" }, { "level": 2, "id": null, "text": "Розділ VПитання щодо шкідливого програмного забезпечення — так, ми про це згадуємо" }, { "level": 2, "id": null, "text": "ДеклараціяЩодо використання та прав" }, { "level": 3, "id": null, "text": "1. Немає жодних умов використання" }, { "level": 3, "id": null, "text": "2. Чому це має практичне значення, а не лише є проявом ввічливості" }, { "level": 3, "id": null, "text": "3. Усе вже працює" }, { "level": 3, "id": null, "text": "4. Цілісність комплексу доказів" }, { "level": 3, "id": null, "text": "5. Про реєстрацію — чому відмова від вимог є функціональною, а не просто щедрою" }, { "level": 3, "id": null, "text": "6. Що пропонує Коаліція, за її власними словами" }, { "level": 2, "id": null, "text": "Заключне словоТому, хто продовжує цю справу" }, { "level": 2, "id": null, "text": "Підписана відмова від претензійЩо підписано та що це охоплює" }, { "level": 3, "id": null, "text": "1. Заява про права — license-rights.json" }, { "level": 3, "id": null, "text": "2. Опублікований текст — dossier-text.json" }, { "level": 3, "id": null, "text": "3. Набір матеріалів для дослідження, готовий до друку — steam-dossier-{language}.content.json" } ], "links": [ "https://phishdestroy.io/steam_dossier/uk/#briefing-heading", "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://phishdestroy.io/steam_dossier/uk/investigation_part2.html#outsourcing-case", "https://phishdestroy.io/steam_dossier/uk/#theft-ledger", "https://steamid.uk/", "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans", "https://steamcommunity.com/id/killahinstinct_", "https://phishdestroy.io/steam_dossier/uk/card_economy.html#governance", "https://phishdestroy.io/steam_dossier/uk/license_disclaimer.html", "https://github.com/phishdestroy", "https://web.archive.org/web/20260911040557/https://github.com/PhishDestroy", "https://phishdestroy.io/.well-known/pgp-key.txt", "https://steamdestroy.eth.limo/", "https://phishdestroy.eth.limo/", "https://web.archive.org/web/20260627040219/https://phishdestroy.eth.limo/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.asc", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.sha256", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.sha256?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.sha256?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.sha256?v=print-20260928-v3" ] } }