# Lisensi · Hak · Penafian — PhishDestroy

Canonical: https://phishdestroy.io/steam_dossier/id/license_disclaimer
Language: id
Author: PhishDestroy Team
Publisher: PhishDestroy

> PhishDestroy Lisensi, pelepasan hak, dan penafian untuk Dokumen “Steam”, disertai surat terbuka kepada Valve.

PHISHDESTROY *Penyelidikan forensik · Valve / Steam*

Lisensi · Hak · Penafian 

# Lisensi & Pernyataan Penafian Hukum — Penyerahan ke Domain Publik

Semua hak menyerahkan diri kepada umat manusia.

APA YANG DIBUKTIKAN OLEH BAGIAN INI 

Dokumen ini menetapkan penyerahan tanpa syarat ke ranah publik (CC0 1.0 Universal) serta ketentuan lisensi perangkat lunak MIT yang mengatur PhishDestroy Steam Dossier. Seluruh temuan forensik, kumpulan data bukti, diagram jaringan, dan metodologi analitis ditempatkan secara tidak dapat ditarik kembali ke dalam ranah publik untuk penggunaan tanpa batasan dalam bidang regulasi, hukum, dan akademis di seluruh dunia.

[← Kembali ke Ringkasan Eksekutif](https://phishdestroy.io/steam_dossier/id/index#briefing-heading)

PhishDestroy melepaskan semua hak atas materi ini — baik untuk menggandakannya, menjualnya, maupun mencantumkan nama Anda di dalamnya. Berikut ini adalah dua dokumen yang disajikan dalam satu gaya penulisan: sebuah surat terbuka kepada Valve, yang ditulis sebagaimana cara kami biasanya menulis, dan sebuah surat pelepasan hak resmi yang disusun untuk pihak berwenang yang akan melanjutkan penanganan materi ini.

Penyelidikan · PerusahaanValve / Steam Edisi umum — tidak ada batas waktu, tidak dapat dibatalkan

## Bagian I Lisensi *— bagian hukumnya yang sebenarnya, tapi dari sisi kemanusiaan*

PhishDestroy melepaskan semua hak atas materi ini. Nol. Hilang. Selesai. Kamu boleh menggandakannya, menjualnya, mencantumkan namamu di sana, menato bosmu dengan gambar ini, apa pun. Tak perlu mencantumkan nama, tak perlu mengirim pesan langsung, tak perlu mengirim kartu ucapan terima kasih.

### Satu aturan yang sebenarnya (ya, hanya satu)

KAMU TIDAK berhak memutuskan apakah kamu seorang teroris.

Jika Anda adalah pengguna dari Rusia atau negara mana pun yang dikenai sanksi OFAC — materi ini BUKAN untuk Anda. Tidak ada celah. Nikmati saja sanksi Anda.

Dan jika kamu mengubah wilayah "Steam" menjadi Turki saat berada di Moskow — selamat atas kreativitasmu dalam hal geografi. Kamu tetap warga Rusia. Sanksi tersebut tetap berlaku. Itulah intinya.

## Bagian II Apa itu dan mengapa hal ini ada

Kami akan mempublikasikan lebih banyak informasi tentang Valve daripada yang diketahui oleh karyawan biasa Valve tentang diri mereka sendiri. Itu bukan sekadar membanggakan diri. Itu hanya hasil yang akhirnya kami capai.

Bagaimana kita bisa sampai di sini? Ceritanya lucu: Steam pada dasarnya yang membentuk kita. Situs itu membesarkan kita dengan para penipu, tiket dukungan, dan ekosistem pengelakan pemblokiran—dan kini inilah kita. Tak ada dendam. Sebenarnya, ini terasa puitis.

Bagi yang belum membaca kisah asal-usulnya — kita sudah pernah mengenal para pengacara Eropa milik Valve yang sangat mahal (Taylor Wessing, kalau Anda penasaran):

[https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d](https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d) [diarsipkan 2026-08-21 ↗](https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d)

Pertemuan yang menyenangkan. Apalagi mengingat tarif per jam mereka.

Apakah Valve mengetahuinya? Ya. Apakah Taylor Wessing mengetahuinya? Hampir pasti ya. Tapi kalau sudah sekaya itu, hukum lebih dianggap sebagai semacam suasana daripada kewajiban, kan?

Sebenarnya, itulah intinya.

Steam Telah bertahun-tahun kami mengungkap para penipu. Tidak selalu disengaja — terkadang para penipu itu hanya tercemar oleh jejak “Valve” karena keterkaitan mereka. Kami tidak bermaksud melebih-lebihkan masalah ini. Kami hanya berusaha untuk akurat. Sejujurnya, hal itu lebih sulit bagi kami daripada melebih-lebihkan — begitulah cara kami menulis.

Apakah ini sebuah konflik?
— Tidak.

Apakah masalah ini bisa diselesaikan?
— Ya. Tapi kami tidak akan menandatangani perjanjian kerahasiaan (NDA) apa pun, dan kami juga tidak akan ikut program hadiah bug demi uang receh.

Kami menunggu lebih dari 4 tahun hingga mereka memperbaiki masalah spoofing tersebut sebelum kami bisa menulis tentang hal itu secara terbuka. Sebab, seandainya kami menulis tentang hal itu lebih awal, Steam pasti akan berpura-pura menjadi korban dan berteriak, “ancaman aktif!”, lalu menawarkan uang receh kepada kami agar menandatangani dokumen yang akan menjadikan kami milik mereka secara hukum selamanya. Tidak, terima kasih.

(Selain itu: Valve sendiri melanggar perjanjian kerahasiaan (NDA). Karyawan mereka sendiri yang melakukannya. Para petinggi di sana. Tapi ya sudah, mari kita bahas soal kita saja.)

## Bagian III Surat terbuka untuk Valve *— Serius deh, baca ini*

Valve: jika Anda ingin domain ini diturunkan, kirimkan email kepada kami. Tidak diperlukan penasihat hukum eksternal untuk pembicaraan tersebut.

Bagi yang belum tahu: Dr. Patrick meraih gelar Magister Hukum dalam bidang Hukum Perdagangan Internasional dari Universitas Aberdeen dan — tunggu dulu — benar-benar menyelesaikan disertasi doktoralnya di bidang hukum teknologi informasi. Baru-baru ini ia diangkat menjadi mitra di Taylor Wessing, sebuah firma yang seluruh model bisnisnya adalah menagih perusahaan-perusahaan seperti Valve jumlah uang yang sangat besar untuk memperpanjang proses hukum hingga pihak lawan kehabisan uang atau kesabaran.

Kami tidak menyalahkannya. Klien kaya yang merasa bersalah dan membayar per jam — langkah karier yang cerdas. Kami hanya merasa Anda tidak seharusnya membiayainya.

### Kesepakatan tersebut (penawaran terbuka, tidak perlu pengacara)

Domain tersebut adalah satu-satunya hal yang secara realistis dapat dicapai oleh Valve. Penyelidikan, rujukan, dan sumber daya terkait sudah berjalan — semuanya akan terus berlanjut, baik dengan maupun tanpa domain tersebut.

Jika Anda ingin domain tersebut:

Biarkan para ahli hukum TI Anda yang menentukan harga yang wajar.

50% diserahkan kepada YayasanSEAL.

Kami akan menghapus domain tersebut. Tanpa keributan. Tanpa proses pengadilan. Selesai.

Ini bukan ancaman. Ini adalah tawaran yang lugas untuk satu-satunya hal yang benar-benar bisa diraih. Kamu tidak akan mendapatkannya dengan cara lain — begitulah memang dinamika situasinya.

Apakah kita akan "merugikan" Valve secara langsung? Mungkin tidak dalam arti yang akan mereka rasakan secara finansial. Kita tidak sedang berhalusinasi. Namun, kita akan melakukannya dengan jujur, terbuka, tanpa mengejar ketenaran — karena kita tidak membutuhkan ketenaran. Kita ingin dunia melihat apa yang sebenarnya selalu terlihat secara terbuka jika Anda meluangkan cukup waktu untuk mengamatinya.

Kami memiliki arsip selam5. Apa yang ditunjukkan oleh pengacara Valve dalam proses pengungkapan bukti — data yang dapat dilihat oleh petugas penegak hukum, jejak digital, serta dokumen-dokumen yang secara harfiah mereka serahkan kepada kami — sudah cukup. Kami tidak perlu membocorkannya dalam bentuk mentah.

Siapa yang mendapat apa

Pihak regulator menerima salinan aslinya.

Para peneliti dan jurnalis menerima versi yang telah disunting (laporan korban, data login anak-anak, serta komentar dukungan yang menarik dari Valve telah dihapus karena alasan yang jelas).

Di antara akun-akun yang terkena dampak terdapat akun milik anak di bawah umur, dan mereka tidak diberi tahu. Temuan tersebut tercantum dalam paket laporan regulator setelah laporan korban dan data identitas dihapus, karena hal ini seharusnya diajukan kepada otoritas perlindungan data, bukan dimuat dalam sebuah artikel.

Selain itu, Valve — kami ingin menjelaskan sesuatu sebelum Anda memutuskan cara menangani hal ini: PhishDestroy adalah sebuah komunitas, bukan seorang individu. Anda sudah mengetahui hal itu ketika Anda mengirimkan surat resmi kepada komunitas tanpa repot-repot berbicara dengan komunitas tersebut — Anda hanya memanfaatkannya untuk mengumpulkan data dan memblokir akun-akun tersebut.

Komunitas ini tidak memiliki konflik dengan Valve. Kami tidak mencari masalah ini. Para penipu yang kalian biarkan berkembanglah yang menemukan kami. Kami telah memblokir mereka. Dan inilah kami sekarang.

## Bagian III-B Sumber daya sekutu *— catatan khusus untuk Steam*

Kami ingin terbuka mengenai struktur amplifikasi ini, karena berpura-pura seolah-olah hal itu tidak ada sama sekali adalah tindakan yang tidak jujur.

PhishDestroy—sejauh yang kami pahami mengenai situasi di komunitas—memiliki setidaknya dua sumber daya mitra yang akan mengangkat materi ini dan mengembangkannya lebih lanjut.

Artinya dalam praktiknya:

Mereka masing-masing mengangkat sudut pandang tersendiri terkait topik yang tumpang tindih.

Mereka bersifat independen — mereka tidak mengikuti arahan kami, dan kami pun tidak mengikuti arahan mereka. Topik umumnya sama, namun metodologinya berbeda.

Mereka TIDAK AKAN mengaktifkannya pada Bagian 1. Mereka sedang mengawasi.

Jika Valve memutuskan untuk tidak menghapus situs tersebut:

Diharapkan mereka akan muncul setelah Bagian 2 atau Bagian 3.

Mereka akan mengambil bagian yang berguna dari karya kami, melengkapinya dengan karya mereka sendiri, dan menerbitkannya atas nama mereka sendiri.

Inilah tepatnya tujuan dari lisensi yang tercantum dalam Bagian 1: materi tersebut disebarkan ke tempat yang seharusnya, dilengkapi, dan diperluas — dan baik kami maupun mereka tidak saling berkewajiban untuk mencantumkan atribusi.

(Catatan tambahan bagi para pengacara yang bertanya-tanya mengenai rantai pertanggungjawaban: tidak ada sama sekali. Sumber-sumber ini tidak menerima arahan, pendanaan, maupun data dari kami. Mereka membaca informasi yang tersedia untuk umum dan menarik kesimpulan sendiri. Sama seperti yang bisa Anda lakukan.)

Kami tidak mengatakan ini untuk menakut-nakuti. Kami mengatakannya agar siapa pun yang merumuskan strategi di pihak Valve memiliki informasi yang akurat mengenai seperti apa sebenarnya kondisi lingkungan informasi tersebut.

Salah satu sumber yang mengutip materi kami dan melengkapinya adalah sebuah cerita. Dua sumber yang melakukannya secara independen dan mencapai kesimpulan serupa merupakan sebuah pola. Pola-pola inilah yang menjadi perhatian pihak regulator.

Bagian V Laporan RCE — Menunggu verifikasi

Kami menelusuri laporan kemungkinan eksekusi kode jarak jauh (RCE) dalam gim tanpa nama yang didistribusikan melalui Steam, yang dilaporkan aktif sejak Agustus 2026. Perilaku saat tersambung ke server dibandingkan dengan Unturned; penyebab teknis yang sama belum terbukti.

Pengetahuan Valve, status laporan bug bounty yang mungkin ada, dan jadwal perbaikan belum terverifikasi. Kami tidak memublikasikan nama gim atau detail eksploitasi. Ini laporan yang perlu diverifikasi, bukan temuan yang sudah dikonfirmasi.

Akhir dari surat terbuka ini Gaya bahasa formal dimulai

Gaya bahasa formal · untuk pihak berwenang

## Pernyataan Mengenai penggunaan dan hak-hak

PhishDestroy Koalisi Proyek & Keamanan Siber

Pernyataan ini menyertai setiap berkas yang diajukan dan setiap bukti dalam paket rujukan ini. Pernyataan ini ditujukan kepada setiap pihak berwenang, pengadilan, badan pengawas, jaksa penuntut, peneliti, jurnalis, atau pihak yang terkena dampak yang menerima materi tersebut.

### 1. Tidak ada syarat penggunaan

1.1 Seluruh materi yang dihasilkan oleh Koalisi dalam pengajuan ini — pernyataan fakta, analisis, bukti-bukti yang disusunnya, perangkat pendukung, serta temuan-temuan — dipublikasikan TANPA MENYISAKAN HAK APA PUN.

1.2 Siapa pun boleh, tanpa meminta izin dan tanpa memberi tahu kami:

menggandakannya, baik seluruhnya maupun sebagian;

menyesuaikan, mengedit, menulis ulang, menyusun ulang, atau mengoreksinya;

terjemahkan;

mengutip sebagian isinya tanpa menyebutkan bahwa itu merupakan kutipan;

memasukkannya ke dalam dokumen resmi, temuan, keputusan, berkas gugatan, laporan, atau materi pers;

menyajikannya sebagai karya atau temuan penerima sendiri;

menggunakannya sebagai bahan baku dan membuang sisanya;

dan menyebarkannya kepada siapa pun dengan syarat yang sama.

1.3 PENYEBUTAN SUMBER TIDAK DIWAJIBKAN DAN TIDAK DIBUTUHKAN. Koalisi tidak perlu disebutkan namanya, dikutip, diberi kredit, diberi ucapan terima kasih, dikonsultasikan, atau diberitahu. Jika materi dari rujukan ini membantu suatu otoritas dan Koalisi tidak pernah disebutkan, HAL ITU MERUPAKAN HASIL YANG SEPENUHNYA MEMUASKAN dan Koalisi menyatakan hal tersebut sejak awal agar pertanyaan tersebut tidak perlu diajukan.

1.4 Sebaliknya, jika suatu pihak berwenang merasa lebih mudah untuk mengutip Koalisi sebagai sumber, pihak tersebut bebas melakukannya. Pilihan sepenuhnya ada di tangan penerima, dan kedua pilihan tersebut tidak menimbulkan konsekuensi apa pun.

1.5 Ini adalah PERNYATAAN PEMBEBASAN, bukan penawaran lisensi. Pernyataan ini tidak memerlukan persetujuan, tidak menimbulkan kewajiban apa pun, dan tidak dapat dilanggar. Perangkat lunak yang diterbitkan oleh Koalisi dirilis secara terpisah di bawah lisensi MIT; penelitian dan temuan-temuan tersebut dirilis ke domain publik sejauh yang diizinkan, dan di yurisdiksi mana pun yang tidak mengizinkan pernyataan pelepasan tanggung jawab, Koalisi memberikan lisensi yang tidak dapat ditarik kembali, berlaku di seluruh dunia, dan bebas royalti dengan maksud yang sama.

### 2. Mengapa hal ini penting secara praktis, dan bukan sekadar sebagai bentuk kesopanan

2.1 Sebuah otoritas mungkin secara wajar ragu untuk mengandalkan bahan yang disediakan oleh pihak luar, karena khawatir terlihat bertindak atas permintaan pihak tersebut atau terjerat dalam hubungan yang rumit dengannya.

2.2 TIDAK ADA APA PUN DI SINI YANG DAPAT MENYEBABKAN KEBINGUNGAN. Koalisi ini tidak meminta apa pun, tidak berhak atas apa pun, tidak menyimpan apa pun, dan tidak memiliki harapan apa pun. Koalisi ini tidak dapat kemudian menuntut hak, mengklaim penghargaan, mengeluhkan penyalahgunaan, atau keberatan terhadap cara materi tersebut digambarkan, karena koalisi ini tidak memiliki dasar apa pun untuk melakukannya.

2.3 Oleh karena itu, pihak berwenang yang menggunakan materi ini tidak bertindak atas nama Koalisi. Pihak tersebut hanya memanfaatkan informasi publik yang kebetulan telah dikumpulkan oleh pihak lain.

### 3. Semuanya sudah buka

3.1 Hasil kerja Koalisi secara default bersifat terbuka untuk umum:

hasil penyelidikan tersebut dipublikasikan secara terbuka di https://phishdestroy.io dan dapat dibaca secara bebas;

Perangkat lunak tersebut dipublikasikan sebagai perangkat lunak sumber terbuka di bawah lisensi MIT di [https://github.com/phishdestroy](https://github.com/phishdestroy) [diarsipkan 2026-09-11 ↗](https://web.archive.org/web/20260911040557/https://github.com/PhishDestroy);

Metodologi tersebut dijelaskan dalam surat rujukan itu sendiri, pada Lampiran A Bagian A.16D, termasuk bobot dan batasan masing-masing jenis sumber;

Koalisi ini tidak menerima sumbangan apa pun dan telah mengumumkan sikap tersebut sejak 2018.

3.2 Satu-satunya materi yang TIDAK dipublikasikan adalah materi yang secara hukum atau keamanan tidak dapat dipublikasikan: data pribadi para korban dan pihak ketiga, serta informasi yang dapat membuat sumber informasi tersebut menjadi sasaran pembalasan. Materi tersebut diserahkan kepada pihak berwenang secara rahasia dan tercantum dalam daftar bukti.

3.3 Koalisi ini mengundang pengawasan terhadap perilakunya sendiri dengan syarat yang sama seperti ketika mengundang pengawasan terhadap pihak lain, dan telah secara sukarela menyerahkan informasi mengenai pengelolaan datanya kepada pihak berwenang yang bersangkutan, termasuk mengajukan permohonan petunjuk mengenai pembuangan data tersebut.

### 4. Keutuhan kumpulan bukti

4.1 Bukti-bukti disertakan bersama pengajuan atau, jika disebutkan, dapat diminta melalui saluran yang aman. Bukti-bukti tersebut tidak dipublikasikan di alamat publik mana pun dan alamat semacam itu tidak boleh disimpulkan: materi semacam ini diserahkan langsung kepada pihak berwenang.

4.2 Setiap pengiriman disertai dengan berkas SHA256SUMS yang mencantumkan ringkasan SHA-256 untuk setiap berkas yang disertakan, beserta tanda tangan terpisah OpenPGP di SHA256SUMS.asc.

4.3 Kunci penandatanganan dipublikasikan di [https://phishdestroy.io/.well-known/pgp-key.txt](https://phishdestroy.io/.well-known/pgp-key.txt) dan di keys.openpgp.org. Jejaknya terlihat pada kop surat setiap kiriman dalam kumpulan ini.

4.4 Setiap penerima dapat memverifikasi kapan saja bahwa berkas yang dimilikinya adalah berkas yang dikirimkan, tanpa ada perubahan:

gpg --verify SHA256SUMS.asc SHA256SUMS

sha256sum -c SHA256SUMS

4.5 Tujuannya bukanlah sekadar formalitas. Hal ini dilakukan agar, jika kelak keakuratan atau keaslian suatu bukti dipertanyakan, masalah tersebut dapat diselesaikan melalui perhitungan, bukan melalui perdebatan.

### 5. Dalam konteks ini — mengapa pengecualian tersebut bersifat fungsional dan bukan sekadar bentuk kemurahan hati

5.1 Pihak berwenang mungkin akan menemui hasil investigasi yang dipublikasikan oleh Koalisi dan menganggapnya kasar, kontroversial, dan terkadang bernada satir. Kesan tersebut memang benar. Koalisi memang sengaja menulis dengan gaya seperti itu dan tidak meminta maaf atas hal tersebut.

5.2 LAPORAN INI JUGA MENYADARI BAHWA INI BUKAN GAYA PENULISAN YANG TEPAT UNTUK PROSES REGULASI ATAU PERADILAN. Masalah serius tidak seharusnya disampaikan dengan nada kampanye. Temuan yang diajukan kepada otoritas harus dinyatakan secara tegas, dengan mengakui keterbatasannya, dan tidak boleh mengharuskan pembaca untuk mengabaikan nada penyampaiannya sebelum memahami substansinya.

5.3 ITULAH ALASAN UTAMA MENGAPA KOALISI MENYATAKAN MENYERAHKAN HAK KEPENULISAN. Pernyataan penyerahan hak tersebut pada bagian 1 merupakan mekanisme yang memungkinkan substansi teks dipisahkan dari daftar: pihak berwenang dapat mengambil bagian yang berguna, menyampaikannya kembali dengan gaya bahasanya sendiri, dan menghilangkan setiap kata yang mencerminkan gaya penulisan Koalisi beserta nama Koalisi itu sendiri. Tidak ada yang hilang dengan melakukan hal tersebut, dan Koalisi justru lebih memilih hal itu.

5.4 KOALISI INI JUGA MEMINTA AGAR DAFTAR TERSEBUT TIDAK DISALAHARTIKAN SEBAGAI METODE. Nada yang ditampilkan memang agresif; namun praktik yang mendasarinya tidak sembarangan. Sepanjang laporan ini, kesimpulan dipisahkan dari pengamatan, kesaksian diidentifikasi sebagai kesaksian, sumber-sumber dinilai dan kelemahannya disebutkan, angka-angka disajikan beserta keterbatasannya, dan poin-poin yang tidak dapat dibuktikan oleh Koalisi disajikan sebagai pertanyaan kepada pihak berwenang, bukan sebagai pernyataan. Apabila bukti bertentangan dengan posisi Koalisi sendiri, hal itu telah dinyatakan — lihat Lampiran A, paragraf 7, dan bagian B.0 dari rujukan paralel tersebut.

5.5 KOALISI INI MENJELASKAN HUBUNGAN ANTARA CARA KERJA DAN KEUANGANNYA KARENA KEDUA HAL TERSEBUT TIDAK DAPAT DIPISAHKAN. Koalisi ini tidak menerima uang dari siapa pun — tidak ada sumbangan, tidak ada imbalan, tidak ada klien, dan tidak ada sponsor. Penolakan itulah yang memungkinkan sikap blak-blakan ini: sebuah organisasi yang memiliki pendapatan yang harus dilindungi harus menahan diri dalam menyampaikan pendapatnya mengenai pihak-pihak yang menjadi sumber ketergantungannya. Karena tidak memiliki apa pun yang harus dilindungi, Koalisi ini tidak perlu menahan diri.

Itulah juga alasan mengapa Koalisi ini tetap ada. Tidak ada pendorong lain. Pekerjaan itu dilakukan karena memang harus dilakukan; pekerjaan itu berhenti ketika orang-orang yang melakukannya berhenti.

5.6 Pihak berwenang tidak perlu menerima semua ini. Hal ini disampaikan agar nada dari pekerjaan publik Koalisi tersebut tidak ditafsirkan sebagai ukuran seberapa teliti mereka menangani materi yang kini sedang dibahas.

### 6. Apa yang disediakan oleh Koalisi, menurut penjelasannya sendiri

Informasi, penelitian, dan pengamatan.

Tidak ada pernyataan yang dikemukakan sebagai temuan yang tidak memiliki dasar hukum bagi Koalisi untuk menyampaikannya. Apabila ada hal yang disimpulkan, laporan rujukan tersebut mencantumkannya. Apabila ada hal yang didasarkan pada kesaksian, laporan rujukan tersebut menyebutkan dari siapa kesaksian tersebut dan dengan batasan apa. Apabila Koalisi tidak dapat menjawab suatu pertanyaan, hal itu juga disebutkan, serta disebutkan siapa yang dapat menjawabnya.

Koalisi ini tidak menuntut ganti rugi, pembayaran, pengakuan, maupun hasil apa pun bagi dirinya sendiri maupun bagi individu mana pun. Koalisi ini hanya meminta agar pertanyaan-pertanyaan yang tercantum dalam rujukan tersebut diajukan kepada KorporasiValve oleh suatu badan yang berwenang untuk memaksa pemberian jawaban.

## Catatan penutup Kepada siapa pun yang melanjutkan hal ini

Kami ingin mengucapkan terima kasih kepada siapa pun yang akan mengantarkan materi ini ke tempat yang seharusnya. Perjalanan ini kemungkinan besar tidak akan singkat. Valve memiliki dana yang melimpah, sementara Taylor Wessing mengenakan tarif per jam — kombinasi tersebut memang dirancang khusus untuk membuat orang-orang seperti Anda menyerah sebelum mencapai garis finis.

Kami tahu apa yang kami lakukan. Kami tahu tentang siapa yang kami tulis. Valve-lah yang membentuk kami — bagaimana mungkin kami tidak memahami mereka?

PhishDestroy tidak ada konflik dengan Valve. Kami telah memblokir satu-satunya jaringan penipu berskala sebesar itu yang pernah kami temui — kami tidak bermaksud mencari masalah dengan Valve. Ternyata saja, setiap jejak mengarah kembali ke mereka. Bukan konflik. Hanya soal topologi.

Valve Tidak bisa menyelesaikan masalah PhishDestroy karena memang tidak ada yang perlu diselesaikan. Kami tidak memiliki hubungan apa pun dengan mereka. Data mengenai skema pengayaan mereka dan keuntungan berlebih sebagian besar sudah terbuka untuk umum — Anda hanya perlu meluangkan waktu yang cukup untuk melihatnya. Anggap saja ini sebagai ensiklopedia kesuksesan: “Cara Mengabaikan Sanksi Agar Peretas Rusia Tidak Bisa Membajak Game Gratis Kami (Yang Berbayar Itu Lagipula Tidak Akan Mereka Bajak).” Anda pasti mengerti maksudnya.

Kami tidak memerlukan atribusi.

Kami tidak memerlukan penyebutan sumber.

Kami tidak perlu menang.

Kita membutuhkan seseorang yang memiliki kewenangan nyata untuk mengajukan pertanyaan-pertanyaan yang sudah tercantum dalam rujukan ini kepada Valve, serta berwenang untuk menuntut jawaban.

Itu saja. Itulah permintaan selengkapnya.

Kasus-kasus tersebut akan disimpan di:

[https://steamdestroy.eth/](https://steamdestroy.eth.limo/)

[https://steamdestroy.eth.limo](https://steamdestroy.eth.limo) (saat ini tidak berfungsi — akan diperbaiki jika diperlukan)

Kami akan hadir di:

[https://phishdestroy.eth.limo/](https://phishdestroy.eth.limo/) [diarsipkan 2026-06-27 ↗](https://web.archive.org/web/20260627040219/https://phishdestroy.eth.limo/)

[https://phishdestroy.eth/](https://phishdestroy.eth.limo/)

Dua benda yang ditandatangani · hak cipta dan teks yang diterbitkan

## Surat pernyataan pelepasan yang telah ditandatangani Apa saja yang tercantum dalam perjanjian tersebut, dan apa saja yang dicakup di dalamnya

Teks pemberian hak dan teks penelitian merupakan objek JSON yang ditandatangani secara terpisah seperti yang tercantum di bawah ini. Setiap tanda tangan terpisah OpenPGP memverifikasi keaslian byte-byte tepat dari objek JSON yang disebutkan di sebelahnya. Pernyataan hak memberikan izin; cuplikan teks mengidentifikasi dan memuat materi yang dipublikasikan.

### 1. Pernyataan hak — `license-rights.json`

**Objek yang telah ditandatangani:** seluruh `license-rights.json` berkas yang berisi pemberian hak publik tertanggal 28 September 2026.. Pemberian hak ini memberikan izin untuk menyalin, menerbitkan, mengedit, menerjemahkan, menggabungkan, dan mengomersialkan materi berkas yang telah dibuat tanpa perlu mencantumkan sumber, pemberitahuan, atau persetujuan. Tanda tangan ini mengesahkan pernyataan hak tersebut; tanda tangan ini tidak mengesahkan teks dari setiap halaman web atau berkas PDF.

Izin tertulis asli yang telah ditandatangani tetap berlaku tanpa perubahan. Izin yang telah diberikan tidak dapat dicabut atau dibatasi dengan mengubah situs web, menerbitkan berkas lain, atau menonaktifkan situs tersebut. Materi dari pihak ketiga tetap memiliki haknya masing-masing.

[Pernyataan hak JSON ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json) · [Tanda tangan license-rights.json ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.asc) · [SHA-256 dari license-rights.json ↗](https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.sha256)

```
gpg --verify license-rights.json.asc license-rights.json
sha256sum -c license-rights.json.sha256
```

### 2. Teks yang telah diterbitkan — `dossier-text.json`

**Objek yang telah ditandatangani:** seluruh `dossier-text.json` berkas. Berkas tersebut berisi teks yang sebenarnya dan dapat dibaca dari halaman-halaman yang diekspor dalam `documents[].content.text`, beserta judul setiap halaman, bahasa, URL sumber, hash HTML sumber, judul-judul, dan referensi. Halaman tersebut `documents` Daftar ini berisi inventaris lengkap yang tercakup dalam cuplikan ini; varian bahasa dicantumkan secara terpisah. Ini adalah publikasi teks, bukan sekadar daftar hash.

Setiap entri mengidentifikasi file PDF halaman ringannya berdasarkan nama file dan nilai SHA-256nya di `documents[].pdf`. Berkas JSON tersebut juga mengidentifikasi pernyataan hak cipta asli berdasarkan URL dan SHA-256,, sehingga teks yang diterbitkan, berkas PDF-nya, dan pernyataan pelepasan hak cipta yang berlaku dapat dipadankan tanpa perlu menebak-nebak. Basis data eksternal yang tertaut, gambar asli, dan halaman yang tidak tercantum dalam inventaris tidak disertakan dalam cuplikan teks ini.

[Teks JSON lengkap yang telah ditandatangani ↗](https://phishdestroy.io/steam_dossier/exports/dossier-text.json?v=print-20260928-v3) · [Tanda tangan dossier-text.json ↗](https://phishdestroy.io/steam_dossier/exports/dossier-text.json.asc?v=print-20260928-v3) · [SHA-256asi dari dossier-text.json ↗](https://phishdestroy.io/steam_dossier/exports/dossier-text.json.sha256?v=print-20260928-v3)

```
gpg --verify dossier-text.json.asc dossier-text.json
sha256sum -c dossier-text.json.sha256
```

Di halaman beranda dokumen, tombol PDF dan JSON berfungsi untuk mengekspor paket penelitian. Di halaman dalam, tombol-tombol tersebut mengekspor halaman tersebut dalam bahasa yang digunakan saat dipublikasikan. Setiap berkas JSON halaman juga memiliki tanda tangan terpisah dan berkas SHA-256, yang dinamai secara eksplisit dalam `integrity` objek. Untuk memverifikasi PDF yang terkait, hitung nilai SHA-256-nya dan bandingkan dengan `pdf.sha256` nilai dalam JSON yang telah diverifikasi. Berkas PDF tersebut terikat pada digest tersebut; berkas tersebut tidak dilengkapi dengan tanda tangan digital dalam format PDF.

### 3. Paket penelitian yang dapat dicetak — `steam-dossier-{language}.content.json`

**Objek yang telah ditandatangani:** berkas JSON lengkap yang spesifik untuk bahasa tersebut, termasuk teks bab yang disertakan di dalam `documents[].content.text`, rentang halaman bab, bahasa sumber, daftar sumber yang dikecualikan, dan ringkasan PDF yang tepat dalam `pdf.sha256`. Kelima arsip bukti tambahan tersebut tetap tertaut secara daring dan tidak digabungkan. Teks penelitian yang ditulis oleh penulis tetap dipertahankan; katalog visual diganti dengan tautan ke sumbernya.

[Bahasa Inggris JSON ↗](https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json?v=print-20260928-v3) · [Tanda tangan terpisah dari "OpenPGP" ↗](https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.asc?v=print-20260928-v3) · [Ringkasan SHA-256 ↗](https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.sha256?v=print-20260928-v3)

[Bahasa Jerman JSON ↗](https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json?v=print-20260928-v3) · [Tanda tangan terpisah dari "OpenPGP" ↗](https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.asc?v=print-20260928-v3) · [Ringkasan SHA-256 ↗](https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.sha256?v=print-20260928-v3)

```
gpg --verify steam-dossier-en.content.json.asc steam-dossier-en.content.json
sha256sum -c steam-dossier-en.content.json.sha256
```

[Kunci verifikasi publik ↗](https://phishdestroy.io/.well-known/pgp-key.txt)

Jejak jari penandatanganan: 129F C7F3 9C40 C69D 2EF3 C329 BFCF 9E8D D295 EE01

```
gpg --import pgp-key.txt
gpg --fingerprint 129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01
```

Pastikan sidik jari yang ditampilkan sesuai dengan yang tertera di atas, lalu verifikasi tanda tangan tersebut berdasarkan nama file JSON yang tepat. Mengedit file JSON yang telah ditandatangani akan mengubah objek yang ditandatangani dan membatalkan keabsahan tanda tangan aslinya. Tanda tangan yang sah berfungsi untuk mengidentifikasi byte yang dipublikasikan; hal ini bukanlah verifikasi independen terhadap temuan penelitian.

PhishDestroy — penyelidikan publik — semua hak diserahkan kepada umat manusia

Akses ke wilayah OFAC: dilarang