Valve ได้กำไรจากบัญชีที่ถูกขโมย: บทไตรภาค
ซีรีส์สืบสวนหลายตอนของเราที่เปิดเผยการทุจริตเชิงระบบ การปิดตาเพื่อผลประโยชน์ และการหลบเลี่ยงมาตรการคว่ำบาตรของ Valve
Valve ได้กำไรจากบัญชี Steam ที่ถูกขโมยไป 578,000 บัญชี
บัญชีที่ถูกขโมยกว่า 897,000 รายการ กำลังถูกจำหน่ายอยู่บน LZT Market ครอบคลุม 16 แพลตฟอร์ม รายการสินค้าผิดกฎหมายมูลค่า 0M+ ความเสียหายที่ประเมินไว้ของผู้เสียหาย 50M เวกเตอร์ทางกฎหมาย 5 ช่องทาง การวิเคราะห์นิติวิทยาศาสตร์แบบอินเทอร์แอกทีฟ แดชบอร์ดข่าวกรองแบบเรียลไทม์ และหลักฐานการเพิกเฉยต่อความเสียหายอย่างมีกำไรของ Valve ตลอดระยะเวลา 10 ปี
แถลงการณ์ฉบับนี้เผยแพร่ขึ้นโดยตรงเพื่อตอบโต้การข่มขู่เชิงองค์กร กลยุทธ์การข่มขู่ และความประมาทเลินเล่ออย่างต่อเนื่องของ Valve
ขอชี้แจงให้ชัดเจน PhishDestroy ไม่ใช่ "ชุมชน" แบบดั้งเดิม แต่เป็นโดเมนหนึ่ง และเป็นการทำความเข้าใจอย่างลึกซึ้งว่าระบบทำงานจริงอย่างไร ไม่มีอะไรให้แทรกซึม ไม่มีสมาชิกภาพให้เพิกถอน และไม่มีผู้ดูแลระบบให้พึ่งพา
การที่เกบ นิวเวลล์ เล่าเรื่องนิทานเกี่ยวกับการ์ดเบสบอลต่อหน้า "ชุมชน" ที่ไม่มีเสียง ไม่มีพื้นที่แสดงความคิดเห็น และไม่มีเวทีอภิปรายอย่างเปิดกว้างนั้น เป็นเรื่องน่าขันอย่างแท้จริง
จงพิจารณาว่าเหตุการณ์ดังกล่าวเกิดขึ้นจริงอย่างไร อัยการสูงสุดของรัฐยื่นฟ้องร้อง Valve ตอบกลับ — ต่อสาธารณะอย่างละเอียดถี่ถ้วน ต่อ "ชุมชน" ของตนเอง ไม่เปิดให้แสดงความคิดเห็น ไม่มีการตอบกลับ ไม่มีการรับฟังคำถาม มีเพียงทิศทางเดียวเท่านั้น การสนทนาในมุมมองของ Valve
และภายใต้ถ้อยคำดังกล่าว มีสิ่งที่ไม่มีใครกล้าแตะต้อง: สิ่งของที่ถูกยึดไปจากเด็ก ถูกเก็บไว้ และไม่เคยส่งคืน การตอบกลับอัยการในลักษณะนี้ไม่ใช่การดูถูกเรา แต่เป็นการดูหมิ่นเหยียดหยามต่อทุกคนที่กำลังอ่าน
เราไม่เล่นเกมภัยคุกคาม เราไม่สวมบทบาทเป็นหมอ และแน่นอนว่าเราไม่รู้สึกขบขันเมื่อแพลตฟอร์มจงใจสร้างสถานการณ์อันตรายและรั่วไหลข้อมูลของเด็กและเยาวชนโดยรู้เท่าทัน
การแบนบอทไม่ใช่การบังคับใช้กฎหมาย
นี่คือส่วนที่หน่วยงานกำกับดูแลของสหรัฐฯ ต้องมองเห็นอย่างชัดเจน เนื่องจากถูกนำเสนอในลักษณะที่ตรงข้ามกับความเป็นจริง
เมื่อ Valve บัญญัติบัญชีบอทที่ถือครองไอเทมที่ถูกขโมย จะไม่มีการคืนสิ่งใดให้ใครทั้งสิ้น ผู้เสียหายจะไม่ได้รับสิ่งใดกลับคืนมา ไอเทมเหล่านั้นจะถูกแช่แข็งไว้บนบัญชีที่ถูกแบน รายการคลังสินค้าจะถูกซ่อนจากการมองเห็นของสาธารณะ และอุปทานจะถูกนำออกจากตลาด ซึ่งส่งผลให้ราคาของไอเทมเทียบเคียงทุกชนิดสูงขึ้น และทำให้ค่าคอมมิชชันของ Valve จากทุกธุรกรรมขายต่อเพิ่มขึ้น
นั่นไม่ใช่หน่วยงานบังคับใช้กฎหมาย Steam ไม่ใช่ตำรวจ มันคือการยึดทรัพย์ในระดับอุตสาหกรรม ดำเนินการภายใต้วาทกรรมต่อต้านการฉ้อโกง โดยเป็นเพียงฝ่ายเดียวที่ได้ประโยชน์จากสิ่งนี้
ผลงานชิ้นเอกของ Valve และการกุศลปลอม
โอ้ เราเป็นแฟนตัวยงของ Valve เลยนะ ผลงานระดับมาสเตอร์พีซอย่าง Half-Life 3, Aperture Desk Job, Dota Underlords และ Artifact
เราขอขอบคุณ Steam อย่างสุดซึ้งสำหรับ "จิตอาสา" ที่ถูกบังคับ — การแจกเกมฟรี (เพราะถ้าไม่แจก ใครจะซื้อล่ะ?) การใช้ผู้เล่นทดสอบระบบป้องกัน Читโดยไม่จ่ายค่าตอบแทน และเพิกเฉยต่อฟาร์มบอทขนาดมหึมาเพียงเพื่อปั่นสถิติผู้เล่นออนไลน์ "จริง" ของคุณให้ดูสูงขึ้น
เราไม่ได้ลงทะเบียนบนแพลตฟอร์มของคุณ เราไม่ได้ยอมรับข้อตกลงของคุณ เราเพียงแต่ใช้งานเครื่องมือ "อัจฉริยะ" สองตัวของคุณspeedtest.valve.net และ speedtest1-sea1.valve.net) ตระหนักได้ว่าข้อมูลเหล่านั้นไร้ค่า จึงละทิ้งและดำเนินต่อ
ดูเหมือนว่านักพัฒนาซอฟต์แวร์ระดับสูงซึ่งได้รับค่าตอบแทนมหาศาล — ผู้ซึ่งอ้างว่าสร้างผลกำไรได้มากกว่าพนักงานของ Apple — จะปฏิบัติงานโดยปราศจากการกำกับดูแลจากฝ่ายบริหารเลยแม้แต่น้อย เป็นผลงานที่ยอดเยี่ยม แต่สิ่งนั้นไม่ได้ทำให้เราเป็นลูกค้าของคุณ ข้อตกลงผู้สมัครสมาชิกของคุณไม่มีผลผูกพันกับเรา
ความไร้ความสามารถ บัคที่ถูกเพิกเฉย และเรื่องตลกของ GrapheneOS
นี่คือการขัดแย้งหรือไม่? ไม่ใช่ เราไม่มีสิทธิ์ไปขัดแย้งกับใคร เราเป็นเพียงนักวิเคราะห์ที่ประมวลผลชุดข้อมูลสาธารณะจำนวนมหาศาล และใส่ใจกับกลโกงที่คุณก่อขึ้นจริงๆ
ขณะกำลังค้นหาอีเมลติดต่อมาตรฐาน ซึ่งดูเหมือนว่าคุณจะไม่มี legal@ และไม่มี privacy@ — เราได้ค้นพบสมบัติล้ำค่าอย่าง developer.valvesoftware.com/wiki/User:Peeขอบคุณสำหรับวิกิที่มีประโยชน์ เราจะนำเสนอความจริงเกี่ยวกับการมีปฏิสัมพันธ์ของพนักงานของคุณในบทความที่จะออกเผยแพร่อย่างแน่นอน
พูดถึงวิกิของคุณแม่แบบ:Userbox_os/doc) เป็นเรื่องน่าทึ่งที่ "ผู้เชี่ยวชาญ" ของคุณจัดให้ GrapheneOS เป็นระบบปฏิบัติการแยกต่างหากที่เทียบเท่า iOS
เราเคารพแดเนียล ไมเคย์ และผลงานด้านความเป็นส่วนตัวของเขา แต่ผู้เชี่ยวชาญของคุณน่าจะถามเขาว่าควรแก้ไขช่องโหว่ MITM proxy ของ API อย่างไร — ช่องโหว่ที่คุณใช้เวลาถึง 7 ปีในการแก้ไข
หากทีมของคุณไร้ความสามารถจนไม่สามารถปกป้องเด็ก ๆ จากการจารกรรมแบบ MITM และเซสชันขนานได้เกือบทศวรรษ แล้วทำไมพวกเขาจึงยังต้องการโทรศัพท์ GrapheneOS? เตรียมพร้อมสำหรับการรีเซ็ตแบบ PANIC HARD RESET หรือไม่?
อาจพิจารณาเพิ่ม Tails, Whonix, Tor, CalyxOS และ LineageOS เข้าไปในรายการของคุณด้วย เนื่องจากแพลตฟอร์มของคุณได้สร้างคนรุ่นใหม่ทั้งรุ่นขึ้นมาเป็นอาชญากรไซเบอร์อย่างสำเร็จ
ส่วนที่ 1 เหตุการณ์ที่เกิดขึ้นแล้ว
เราได้เผยแพร่ข้อมูลดังกล่าวแล้ว ทนายความของคุณเองเป็นผู้ส่งหลักฐานยืนยันมาให้เรา — เอกสารหนา 830 หน้าซึ่งพวกเขาไม่สามารถปิดบังข้อมูลได้ โดยจัดทำขึ้นโดยบริษัทที่คิดค่าตอบแทนตามชั่วโมงทำงาน เพื่อป้องกันมิให้เหตุการณ์เช่นนี้เกิดขึ้น
ไม่มีแม้แต่บรรทัดเดียวที่ถูกหักล้าง ทนายความของคุณไม่ได้โต้แย้งข้อเท็จจริง พวกเขาเรียกการแจ้งเตือนของเราว่า “น่าบันเทิงใจ” คำตอบดังกล่าวกลายเป็นหลักฐานในคดีแล้ว
เขตอำนาจศาล 12 แห่งได้รับชุดเอกสารแล้ว จดหมายนำส่ง คำแถลงข้อเท็จจริง หลักฐานบันทึกการเข้าถึง และค่าแฮช SHA-256 ถูกส่งออกไปแล้ว ไม่ใช่การข่มขู่ ไม่ใช่แผนการ — แต่เป็นการส่งจริง
จุดยืนของเรา: ไม่ขออภัย
เราไม่ได้ทำงานให้คุณ เราปกป้องผู้บริโภคและหน่วยงานกำกับดูแลจากคำโกหกอย่างโจ่งแจ้งของคุณ ข้อมูลและผลการค้นพบทั้งหมดของเราได้รับการเผยแพร่ภายใต้สัญญาอนุญาต MIT — ใช้งานได้ แจกจ่าย และวิเคราะห์ได้อย่างอิสระ
เราไม่ได้ดำเนินการเพื่อประโยชน์ของใคร ยกเว้นลูกค้าที่ถูกหลอกของคุณ และหน่วยงานกำกับดูแลที่คุณโกหก เราตระหนักดีว่าเราหยาบคายและสร้างความไม่สะดวก แต่เราไม่ขออภัยต่อการเปิดเผยเงินที่ถูกขโมยมูลค่าหลายพันล้านดอลลาร์ ความเชื่อมโยงกับ Lolzteam และความเป็นจริงของปฏิบัติการของคุณ
และขอพูดตรงๆ เรื่องขนาดขององค์กร: แม้เราจะต้องการทำเช่นนั้น เราก็ไม่สามารถต่อต้านบริษัทขนาดใหญ่ได้ อย่างมากก็แค่ผู้ให้บริการจดทะเบียนโดเมน (registrar) ที่อาจยักยอกเหรียญ Monero ของใครสักคน แต่บริษัทที่เคลื่อนย้ายเงินหลายพันล้านดอลลาร์โดยมีสำนักงานกฎหมายประจำตัวอยู่ด้วยนั้น ย่อมเป็นไปไม่ได้แน่นอน
เราไม่จำเป็นต้องทำเช่นนั้น เราเพียงยื่นเอกสาร หน่วยงานที่มีอำนาจซึ่งเราไม่มีเป็นผู้ตัดสินใจ เราได้สละสิทธิ์ทั้งหมดในเอกสารดังกล่าว ดังนั้นหน่วยงานใด ๆ ก็สามารถเผยแพร่ข้อมูลนั้นเป็นผลการสืบสวนของตนเองได้ และเราไม่สามารถถอนเอกสารนั้นได้แม้จะพยายาม
ที่นี่ไม่มีอะไรให้ซื้อ ไม่มีอะไรให้เจรจา ไม่มีข้อเรียกร้อง ไม่มีเส้นตาย และไม่มีราคา เราไม่เรียกค่าไถ่ — นั่นเป็นหน้าที่ของฝ่ายกฎหมายของคุณ และพวกเขาก็ทำได้ดีกว่างานเซ็นเซอร์เอกสารเสียอีก
อ่านส่วนนี้สองครั้ง:
การกระทำใดๆ ของคุณที่มีจุดมุ่งหมายเพื่อมีอิทธิพลต่อสิ่งที่ได้รับการเผยแพร่ ล้วนเป็นเพียงการพิสูจน์ว่าคุณกลัวมัน
แรงกดดัน การระงับบัญชี จดหมาย และบัญชีที่ถูกฟื้นฟูกลับอย่างเงียบๆ สำหรับบุคคลหนึ่ง ทุกกรณีล้วนเป็นการยอมรับ และทุกกรณีจะกลายเป็นบันทึกที่มีวันที่ในแฟ้มซึ่งหน่วยงาน 12 แห่งกำลังถือครองอยู่แล้ว
คลังข้อมูล และคำพูดที่จริงใจเกี่ยวกับโดเมน
ชุดข้อมูลมีขนาดประมาณ 100GB ในปัจจุบัน เมื่อรวมสะสมแล้ว โดยในส่วนที่ 1 เราได้รายงานไว้ที่ประมาณ 75GB ซึ่งขนาดของชุดข้อมูลยังคงเพิ่มขึ้นอย่างต่อเนื่อง
หากทนายความราคาแพงแต่ไร้ความสามารถของคุณต้องการปิดปากพวกเราด้วยการ phishdestroy.io — ดำเนินการได้เลย เราขอพูดตรงๆ ว่า ณ จุดนี้ การที่คุณช่วยเราถือเป็นการทำคุณงามความดีให้พวกเรา ระบบอาร์เรย์มีขนาดมหึมา งานนั้นน่าเบื่อหน่าย และพวกเราเหนื่อยล้ากับการจ้องมองมันจนแทบจะทนไม่ไหว ไม่มีใครในที่นี้มีความสุขกับสถานการณ์นี้เลย
สิ่งเดียวที่ยังคงขับเคลื่อนเรื่องนี้คือการทำให้หน่วยงานกำกับดูแลของสหรัฐฯ เห็นสิ่งที่เกิดขึ้นจริงบนแพลตฟอร์มของคุณ — ว่าการแบนไม่ได้เป็นการบังคับใช้กฎหมาย ว่าไม่มีอะไรถูกส่งคืนเลย และว่าเงินยังคงไหลไปในทิศทางเดียวเท่านั้น
ต่างจากพวกคุณ เราจะไม่เปิดเผยตัวตนที่แท้จริงของเด็กๆ — เราไม่ใช่ปีศาจที่เฝ้าดูเด็กจากประเทศหนึ่งถูกอีกประเทศรายงานเพียงเพื่อความสนุก ความพยายามใดๆ ในการปิดกั้นเว็บไซต์ของเราจะถูกมองว่าเป็นการโจมตีโดยตรงต่อผู้วิจัยอิสระ
และทำความเข้าใจค่าเริ่มต้น เพราะสิ่งนี้ไม่ใช่ภัยคุกคาม แต่เป็นเพียงสิ่งที่เกิดขึ้นตามธรรมชาติ หากเราหยุดดำเนินการ ข้อมูลทั้งหมดที่ถูกประมวลผลจะถูกส่งไปยัง IPFS และหน่วยงานกำกับดูแลทุกแห่งที่ถือสิทธิ์การอ้างอิงจะได้รับชุดข้อมูลดิบครบถ้วน โดยไม่จำเป็นต้องมีข้อตัดสินใจจากเรา และไม่จำเป็นต้องดำเนินการใดๆ จากเราเลย
การปิดโดเมนจะลบ URL ออกเท่านั้น ไม่มีการลบไฟล์ และไม่มีการยกเลิกการส่งแพ็กเกจใดๆ
ผ่านไปสิบเดือนแล้ว แต่บุคคลเหล่านั้นก็ยังไม่ได้รับแจ้งว่าเกิดเหตุการณ์ใดขึ้น — ไม่จากคุณ ไม่จากทนายความของคุณ และไม่จากใครเลย
แผนงาน: ส่วนที่ 2 — วันที่ 14 ตุลาคม
เตรียมพร้อมสำหรับส่วนที่สองของการสืบสวนของเรา:
- เราจะติดต่อผู้พัฒนาเกมโดยตรง เพื่อเปิดโปงว่า Valve ได้ละเมิดมาตรการคว่ำบาตรระหว่างประเทศอย่างโจ่งแจ้ง เพียงเพื่อจะรักษาส่วนแบ่งรายได้ 30% ของตนเองไว้
- เรามีหลักฐานมากกว่า 00 ล้าน ในการหลบเลี่ยงมาตรการคว่ำบาตรที่ได้รับการอำนวยความสะดวกจากแพลตฟอร์มเดียวภายในระยะเวลาเพียงสองปี
- เราจะส่งมอบข้อมูลนี้ไปยังผู้พัฒนาเกมที่ไม่ยอมสนับสนุนการก่อการร้าย รวมถึงผู้ให้บริการชำระเงินแบบรวมศูนย์ เพื่อให้พวกเขาสามารถควบคุมความโลภของ Valve ได้เสียที
เราไม่มีภาระผูกพันใดๆ ต่อคุณ เรามีเพียงความจริง
— PhishDestroy
อ่านส่วนแรกของการสืบสวน
ส่วนที่ 1: สุนัขของฉัน vs. ทนายความผู้เชี่ยวชาญด้าน GDPR
