Valve отримує прибуток із вкрадених акаунтів: Трилогія
Наша багатосерійна журналістська розслідувальна серія, яка викриває системну корупцію Valve, прибуткову сліпоту та ухилення від санкцій.
Valve отримує прибуток із 578 000 вкрадених акаунтів Steam
897 000+ викрадених акаунтів у живому доступі на LZT Market на 16 платформах. 0M+ у кримінальних оголошеннях. 50M оціночних збитків для жертв. П'ять правових векторів. Інтерактивна криміналістика. Інформаційна панель у реальному часі. Десятиліття прибуткової сліпоти Valve — задокументовано.
Цей маніфест публікується безпосередньо у відповідь на корпоративні погрози Valve, тактику залякування та постійну недбалість.
Давайте нарешті прояснимо ситуацію. PhishDestroy — це не традиційна «спільнота»: ми є доменом і глибоким розумінням того, як усе насправді працює. Тут немає чого інфільтрувати, немає членства, яке можна анулювати, і немає модератора, на якого можна покластися.
Коли Ґейб Ньюелл розповідає казки про бейсбольні картки «спільноті», яка не має ані голосу, ані коментарів, ані відкритих обговорень, це, чесно кажучи, просто смішно.
Подивіться, як це насправді спрацювало. Генеральний прокурор штату подає позов. Valve відповідає — публічно, розгорнуто, своїй «спільноті». Коментарі вимкнено. Жодних відповідей. Жодних запитань. Лише один напрямок. Обговорення, яким його бачить Valve.
І під цією заявою лежить те, чого ніхто не торкнувся: речі, вилучені в дітей, утримані й так і не повернуті. Відповідати прокурору таким чином — це не неповага до нас. Це зневага до кожного, хто це читає.
Ми не граємо в «ігри загроз», не вдаємо з себе лікарів і, звісно, не вважаємо забавним, коли платформа провокує небезпечні ситуації та свідомо витікає дані неповнолітніх.
Заборона бота — це не поліційна діяльність
Саме цю частину регуляторам США потрібно чітко бачити, оскільки її подають як протилежність тому, чим вона є насправді.
Коли Valve банить бот-акаунт, на якому зберігаються вкрадені предмети, нікому нічого не повертається. Жертва не отримує нічого. Предмети залишаються замороженими на забаненому акаунті, інвентар приховується від публічного перегляду, а пропозиція вилучається з ринку — що підвищує ціни на все порівнянне та збільшує комісію Valve з кожного наступного продажу.
Це не правоохоронна діяльність. Steam — не поліція. Це конфіскація промислового масштабу, здійснювана під гаслами боротьби з шахрайством, єдиною стороною, яка від цього виграє.
«Шедеври» Valve та фейкова філантропія
О, ми величезні фанати Valve. Абсолютні шедеври, як-от Half-Life 3, Aperture Desk Job, Dota Underlords та Artifact.
Ми глибоко цінуємо примусовий «волонтеризм» від Steam — роздачу безкоштовних ігор (бо інакше хто б їх купував?), використання гравців для безоплатного тестування античиту та повне ігнорування величезних бот-ферм лише для штучного завищення ваших «реальних» показників онлайн-присутності.
Ми не зареєстровані на вашій платформі. Ми не приймали ваших угод. Ми лише торкнулися ваших двох «геніальних» інструментів (speedtest.valve.net і speedtest1-sea1.valve.net), зрозуміли, що вони нікуди не годяться, і пішли далі.
Схоже, ваші високооплачувані супер-кодери — які, за чутками, приносять більше прибутку, ніж працівники Apple — працюють без жодного контролю з боку керівництва. Молодці, але це не робить нас вашими клієнтами. Ваша Угода передплатника на нас не поширюється.
Недостатня компетентність, проігноровані баги та жарт під назвою GrapheneOS
Чи це конфлікт? Ні. Хто ми такі, щоб конфліктувати з кимось? Ми просто аналітики, які обробляють величезні масиви публічних даних і насправді дбаємо про ті шахрайства, які ви породжуєте.
Шукаючи стандартні контактні електронні адреси — яких у вас, очевидно, немає, ні. legal@ і без жодного privacy@ — ми натрапили на справжні перлини, як-от developer.valvesoftware.com/wiki/User:PeeДякуємо за корисну вікі. Ми обов'язково висвітлимо реальність взаємодії ваших співробітників у наших майбутніх статтях.
До речі, про вашу вікі (Шаблон:Користувач_ОС/документація), цікаво, що ваші "професіонали" вказують GrapheneOS як окрему операційну систему нарівні з iOS.
Ми поважаємо Деніела Мікея та його роботу в галузі приватності, але, можливо, вашим експертам варто було б запитати в нього, як виправити вразливість вашого MITM-проксі в API — ту саму, на патч якої у вас пішло 7 років.
Якщо ваша команда настільки некомпетентна, що не змогла захистити дітей від шпигунства через MITM-атаки та паралельних сесій майже десятиліття, то навіщо їм взагалі телефон на GrapheneOS? Готуєтеся до панічного ПОВНОГО СКИДАННЯ?
Можливо, додай до свого списку також Tails, Whonix, Tor, CalyxOS і LineageOS, оскільки твоя платформа успішно виростила ціле покоління кіберзлочинців.
Частина 1 вже відбулася
Ми опублікували це. Ваша ж юридична рада передала нам підтвердження — 830 сторінок, які вони не змогли заретушувати, підготовлені фірмою, що виставляє рахунки погодинно, щоб запобігти саме цьому.
Жоден рядок із цього не було спростовано. Ваші юристи не оскаржили факти. Вони назвали наше повідомлення «розважальним». Ця відповідь тепер є доказом у справі.
Дванадцять юрисдикцій мають пакети. Супровідні листи, виклад фактів, додатки, журнали доступу, SHA-256 хеші. Надіслано. Не погрожували, не планували — надіслано.
Наша позиція: Жодних вибачень
Ми не працюємо на вас добровільно. Ми захищаємо споживачів і регуляторів від ваших відвертих брехень. Усі наші дані та висновки публікуються під ліцензією MIT — вільно для використання, поширення та аналізу.
Ми не діємо в інтересах когось, окрім ваших ошуканих клієнтів і регуляторів, яким ви брешете. Ми знаємо, що ми грубі й незручні, але не вибачаємось за викриття мільярдів вкрадених коштів, зв’язків із Lolzteam та реальності вашої діяльності.
І будьмо чесними щодо масштабу: ми не змогли б протистояти корпорації, навіть якби захотіли. Реєстратор, який привласнює чиїсь Monero, — можливо. Компанія, що оперує мільярдами з юридичною фірмою на постійному утриманні, — очевидно, ні.
Не обов'язково. Ми подаємо матеріали. Рішення ухвалюють органи, які мають повноваження, що виходять за межі наших. Ми відмовилися від усіх прав на ці матеріали, тож будь-хто з них може опублікувати їх як власні висновки, і ми не змогли б їх відкликати, навіть якби спробували.
Тут немає нічого купувати і нема про що домовлятися. Жодних вимог, жодних дедлайнів, жодної ціни. Ми не займаємося шантажем — це сфера ваших юристів, і вони в ній кращі, ніж у редагуванні документів.
Прочитайте цю частину двічі:
БУДЬ-ЯКІ ТВОЇ ДІЇ, СПРЯМОВАНІ НА ВПЛИВ НА ТЕ, ЩО ПУБЛІКУЄТЬСЯ, ЛИШЕ ДОВОДЯТЬ, ЩО ТИ ЦЬОГО БОЇШСЯ.
Тиск, блокування, листи, акаунт, тихо відновлений для когось — кожен із цих кроків є визнанням, і кожен стає датованим рядком у справі, яку вже тримають дванадцять відомств.
Архів, і чесне слово про домен
Набір даних наразі становить близько 100 ГБ, сукупно. Ми повідомили приблизно про 75 у частині 1. Він не перестав зростати.
Якщо ваші дорогі, некомпетентні юристи хочуть замовкнути нас, видаляючи фішдестрой.іо — давайте прямо. Скажемо відверто: на цьому етапі ви зробили б нам послугу. Масиви величезні, робота нудна, і нам уже остогидло на це дивитися. Нікому тут це не подобається.
Єдине, що досі рухає цим, — це змусити регуляторів США побачити, що насправді відбувається на вашій платформі: що бан — це не нагляд, що нічого ніколи не повертається, і що гроші рухаються лише в одному напрямку.
На відміну від вас, ми не зливатимемо приватні дані дітей — ми не монстри, які спостерігають, як дітей з однієї країни здають представники іншої просто заради розваги. Будь-яка спроба закрити наш сайт розглядатиметься як прямий напад на незалежних дослідників.
І зрозумійте стандартну поведінку за замовчуванням, бо це не загроза, це просто те, що відбувається. Якщо ми зупинимося, усі оброблені дані потраплять до IPFS, і кожен регулятор, який має направлення, отримає повний необроблений набір. Від нас не потрібно жодного рішення. Це взагалі не вимагає від нас нічого.
Видалення домену прибирає URL-адресу. Воно не видаляє жодних файлів і не скасовує відправлення жодних пакетів.
Минуло десять місяців, а тим людям досі ніхто не повідомив, що щось сталося — ні ви, ні ваші юристи, ні будь-хто інший.
Дорожня карта: Частина II — 14 жовтня
Підготуйтеся до другої частини нашого розслідування:
- Ми безпосередньо зв’яжемося з розробниками ігор, щоб викрити, як Valve відверто обходить міжнародні санкції лише заради своєї 30-відсоткової частки.
- У нас є докази понад 00 мільйонів ухиленні від санкцій, сприяння якому надавала одна платформа, лише за два роки.
- Ми передамо ці дані розробникам ігор, які відмовляються спонсорувати тероризм, а також платіжним агрегаторам, щоб вони нарешті змогли приборкати жадібність Valve.
У нас немає жодних зобов’язань перед вами. У нас лише є правда.
— PhishDestroy
Прочитайте першу частину розслідування:
Частина I: Мій пес проти елітних юристів із GDPR
