Valve, Çalınan Hesaplardan Kâr Ediyor: Üçleme
Valve'un sistemsel yolsuzluğunu, kâr odaklı körlüğünü ve yaptırım ihlallerini ifşa eden çok bölümlü araştırma dizimiz.
Valve, 578.000 Çalınmış Steam Hesabından Kâr Elde Ediyor
897.000'den fazla çalınmış hesap, 16 platformda LZT Market'te canlı. 0M+ suç ilanı. 50M tahmini mağdur sorumluluğu. Beş yasal vektör. Etkileşimli adli analiz. Canlı istihbarat paneli. Valve'ın on yıllık kârlı körlüğü — belgelendi.
Bu manifesto, Valve'in kurumsal tehditlerine, yıldırma taktiklerine ve süregelen ihmaline doğrudan bir yanıt olarak yayımlanmıştır.
Açık konuşalım. PhishDestroy geleneksel bir "topluluk" değildir — biz bir alan adıyız ve işlerin gerçekte nasıl yürüdüğüne dair derin bir anlayışız. Sızılacak bir yapı, iptal edilecek bir üyelik ya da dayanılacak bir moderatör yok.
Gabe Newell, bir "topluluğa" beyzbol kartları hakkında masallar anlattığında—ki bu topluluğun ne sesi, ne yorumları, ne de açık bir tartışması var—bu gerçekten gülünç.
Bir devlet Başsavcısının dava açmasının nasıl sonuçlandığına bir bakın. Valve, "topluluğuna" alenen ve uzun uzadıya yanıt veriyor. Yorumlar kapalı. Yanıt yok. Soru alınmıyor. Tek yönlü bir akış. Valve'ın gördüğü şekliyle bir tartışma.
Ve bu açıklamanın altında kimsenin değinmediği şey yatıyor: çocuklardan alınan, alıkonulan ve asla iade edilmeyen eşyalar. Bir savcıya bu şekilde cevap vermek bize saygısızlık değildir. Bu, okuyan herkese duyulan küçümsemedir.
"Tehdit oyunları" oynamıyoruz, doktorculuk oynamıyoruz ve bir platformun tehlikeli durumları kışkırtması ve bilerek küçüklerin verilerini sızdırması kesinlikle bizi güldürmüyor.
Bot Yasaklamak Polislik Değildir
Bu kısım, ABD'li düzenleyicilerin net bir şekilde görmesi gereken kısımdır; çünkü olduğunun tam tersi olarak sunulmaktadır.
Valve, çalıntı eşyaları barındıran bir bot hesabını yasakladığında, hiç kimseye hiçbir şey iade edilmez. Mağdur hiçbir şey alamaz. Eşyalar yasaklanan hesapta dondurulmuş halde kalır, envanter genel görünümden gizlenir ve arz piyasadan kaldırılır; bu da karşılaştırılabilir her şeyin fiyatını yükseltir ve Valve'ın sonraki her satıştan aldığı komisyonu artırır.
Bu kolluk kuvveti değildir. Steam polis değildir. Bu, dolandırıcılıkla mücadele dili altında, bundan yalnızca kâr sağlayan tarafça gerçekleştirilen endüstriyel ölçekte bir müsaderedir.
Valve'ın "Başyapıtları" ve Sahte Hayırseverlik
Ah, Valve'ın büyük hayranlarıyız. Half-Life 3, Aperture Desk Job, Dota Underlords ve Artifact gibi mutlak başyapıtlar.
Steam'in zoraki "gönüllülüğünü" derinden takdir ediyoruz — bedava oyunlar dağıtmak (çünkü başka türlü kim satın alırdı ki?), oyuncuları ücretsiz hile koruması testleri için kullanmak ve "gerçek" çevrimiçi istatistiklerinizi yapay olarak şişirmek için devasa bot çiftliklerini tamamen görmezden gelmek.
Platformunuzda kayıtlı değiliz. Anlaşmalarınızı kabul etmedik. Sadece sizin iki "dâhiyane" aracınıza dokunduk (speedtest.valve.net ve speedtest1-sea1.valve.net), çöpe attıklarını fark ettiler ve yoluna devam ettiler.
Görünüşe göre, Apple çalışanlarından daha fazla kâr getirdiği varsayılan, yüksek maaşlı mega kodlayıcılarınız — hiçbir yönetim denetimi olmadan çalışıyor. Harika iş, ama bu bizi sizin müşteriniz yapmaz. Abonelik Sözleşmeniz bize ulaşmaz.
Yetersizlik, Göz Ardı Edilen Hatalar ve GrapheneOS Şakası
Bu bir çatışma mı? Hayır. Biz kimiz ki herhangi biriyle çatışalım? Biz sadece devasa boyutlardaki kamuya açık veri dizilerini işleyen ve sizin yetiştirdiğiniz dolandırıcılıkları gerçekten önemseyen analistleriz.
Standart iletişim e-postalarını ararken — ki görünüşe göre böyle bir e-postanız yok, hayır legal@ ve hayır privacy@ — şu tür mücevherlere rastladık: developer.valvesoftware.com/wiki/Kullanıcı:PeeFaydalı wiki için teşekkürler. Yaklaşan makalelerimizde çalışan etkileşimlerinizin gerçekliğini kesinlikle gözler önüne sereceğiz.
Vikinden bahsetmişken (Şablon:Kullanıcı kutusu_os/belge), profesyonellerinizin GrapheneOS'u iOS ile aynı seviyede ayrı bir işletim sistemi olarak listelemesi oldukça ilginç.
Daniel Micay’a ve gizlilik çalışmalarına saygı duyuyoruz, ancak belki de uzmanlarınızın, yamanması 7 yılınızı alan API MITM proxy açığını nasıl düzelteceklerini ona sorması gerekirdi.
Ekibiniz, çocukları neredeyse on yıldır MITM casusluğundan ve paralel oturumlardan koruyamayacak kadar beceriksizse, neden bir GrapheneOS telefonuna ihtiyaç duyuyorlar? Panik SERT SIFIRLAMA'ya mı hazırlanıyorlar?
Belki de Tails, Whonix, Tor, CalyxOS ve LineageOS'u da listenize ekleyebilirsiniz, çünkü platformunuz başarıyla koca bir nesil siber suçlu yetiştirdi.
1. Bölüm Zaten Gerçekleşti
Yayınladık. Kendi hukuk müşavirliğiniz bize doğrulamayı teslim etti — karartamadıkları 830 sayfa, tam da bunu önlemek için saat başı fatura kesen bir firma tarafından üretildi.
Tek bir satırı bile çürütülmedi. Avukatlarınız gerçekleri tartışmadı. Bildirimimizi "eğlenceli" olarak nitelendirdiler. Bu yanıt artık bir delil.
On iki yargı bölgesi paketlere sahip. Üst yazılar, olay tespit tutanakları, ekler, erişim günlükleri, SHA-256 karmaları. Gönderildi. Tehdit edilmedi, planlanmadı — gönderildi.
Tutumumuz: Özür Yok
Sizin için gönüllü değiliz. Biz, tüketicileri ve düzenleyicileri sizin bariz yalanlarınızdan koruyoruz. Tüm verilerimiz ve bulgularımız MIT lisansı altında yayınlanmaktadır — kullanımı, dağıtımı ve analizi ücretsizdir.
Kimsenin çıkarı için hareket etmiyoruz; yalnızca aldattığınız müşterilerinizin ve yalan söylediğiniz düzenleyicilerin çıkarı için. Kaba ve rahatsız edici olduğumuzun farkındayız, ancak çalınan milyarlarca fonu, Lolzteam bağlantılarını ve operasyonlarınızın gerçek yüzünü ifşa ettiğimiz için özür dilemiyoruz.
Ve ölçek konusunda dürüst olalım: istesek bile bir şirkete karşı koyamazdık. Bir kayıt kuruluşunun birinin Monero'sunu cebe indirmesi, belki. Milyarları hareket ettiren ve avukatlık firmasıyla sözleşmeli bir şirket — kesinlikle hayır.
Zorunda değiliz. Biz dosyayı sunarız. Bizde olmayan yetkilere sahip makamlar kararları verir. Materyaldeki tüm haklardan feragat ettik, bu yüzden herhangi biri bunu kendi bulguları olarak yayımlayabilir ve istesek bile geri çekemeyiz.
Burada satın alınacak bir şey yok ve müzakere edilecek bir şey de yok. Talepler yok, son tarih yok, fiyat yok. Biz şantaj yapmıyoruz — bu sizin avukatlarınızın işi ve onlar bunu, redaksiyon yapmaktan daha iyi beceriyorlar.
Bu Kısmı İki Kez Okuyun:
YAYIMLANACAK İÇERİĞİ ETKİLEMEK İÇİN YAPTIĞINIZ HER ŞEY, YALNIZCA ONDAN KORKTUĞUNUZU KANITLAR.
Baskı, kapatma girişimleri, mektuplar, bir hesabın sessizce birine iade edilmesi — bunların her biri bir itiraftır ve her biri, on iki yetkili makamın zaten elinde tuttuğu bir dosyada tarihli bir satır hâline gelir.
Arşiv ve Alan Adı Hakkında Dürüst Bir Söz
Veri seti şu anda kümülatif olarak yaklaşık 100GB civarında. Bölüm 1'de kabaca 75'i raporlamıştık. Büyümeye devam ediyor.
Eğer pahalı ve beceriksiz avukatlarınız bizi susturmak için bunu kaldırtmak istiyorsa phishdestroy.io — Devam et. Bunu açıkça söyleyelim: bu noktada bize bir iyilik yapmış olursun. Diziler devasa, iş sıkıcı ve biz bundan bakmaktan bıktık. Burada kimse bundan keyif almıyor.
Bunu hâlâ ayakta tutan tek şey, ABD düzenleyicilerinin platformunuzda gerçekte ne olduğunu görmesini sağlamak — yani bir yasağın denetim olmadığını, hiçbir şeyin asla iade edilmediğini ve paranın tam olarak tek bir yönde akmaya devam ettiğini.
Sizden farklı olarak, çocukların özel kimliklerini sızdırmayacağız — bir ülkedeki çocukların sırf eğlence olsun diye başka bir ülke tarafından ihbar edilmesini izleyen canavarlar değiliz. Sitemizi kapatmaya yönelik herhangi bir girişim, bağımsız araştırmacılara doğrudan bir saldırı olarak değerlendirilecektir.
Ve varsayılanı anlayın, çünkü bu bir tehdit değil, sadece olan şeydir. Eğer durursak, işlenen her şey IPFS'e gider ve bir referansa sahip olan her düzenleyici, eksiksiz ham veri setini alır. Bizden herhangi bir karar gerektirmez. Bizden hiçbir şey gerektirmez.
Etki alanını kapatmak bir URL'yi kaldırır. Hiçbir dosyayı silmez ve hiçbir paketi geri göndermez.
On ay geçmesine rağmen, o kişilere hâlâ hiçbir şey olduğu söylenmedi — ne sizin tarafınızdan, ne avukatlarınız tarafından, ne de başka biri tarafından.
Yol Haritası: Bölüm II — 14 Ekim
İncelememizin ikinci bölümü için hazırlanın:
- Oyun geliştiricileriyle doğrudan iletişime geçerek Valve'ın yalnızca %30'luk komisyonunu güvence altına almak için uluslararası yaptırımları nasıl açıkça ihlal ettiğini ifşa edeceğiz.
- Elimizde şu konuda kanıtlar mevcut: 00 milyon iki yıl içinde tek bir platform tarafından kolaylaştırılan yaptırım kaçakçılığında.
- Bu verileri, terörizme sponsor olmayı reddeden oyun geliştiricilerine ve ödeme toplayıcılarına teslim edeceğiz; böylece nihayet Valve'ın açgözlülüğüne bir sınır getirebilecekler.
Size karşı hiçbir yükümlülüğümüz yok. Bizde sadece gerçek var.
— PhishDestroy
Soruşturmanın ilk bölümünü okuyun:
Bölüm I: Köpeğim ve Seçkin GDPR Avukatları
