Нидерландский стример Джошуа Кейн (Joshua Khane) рассказал в X, что Microsoft навсегда удалила данные его аккаунта после взлома, в результате чего все данные, накопленные за 25 лет, оказались безвозвратно утеряны.
После взлома злоумышленник сменил все данные для восстановления доступа. Microsoft признала, что аккаунт принадлежит Кейну и был взломан, однако доступ так и не вернула. В официальном письме службы поддержки компании говорится, что внутренние протоколы компании не позволяют сотрудникам изменять или восстанавливать аккаунты, в которых были изменены настройки безопасности. Блокировка описана как постоянная и необходимая для предотвращения дальнейших злоупотреблений.
Потери стримера не ограничиваются аккаунтом. В письме Microsoft прямо указывает, что любой контент, привязанный к учётной записи. В случае Кейна речь идёт о потерянных данных в Minecraft и фотографиях сына. Компания предложила ему приобрести игры и сервисы заново на новом аккаунте. В качестве официальной причины невозможности восстановления аккаунта было названо шифрование — каждый файл зашифрован уникальным ключом AES256, а доступ к мастер‑ключам блокируется вместе с аккаунтом.
Формально Microsoft действует в рамках собственного пользовательского соглашения, которое прямо допускает блокировку аккаунтов с подозрением на мошеннические действия после взлома. Соглашение также предусматривает, что блокировка должна сохраняться до подтверждения личности владельца — впрочем, Кейн утверждает, что такой возможности ему не предоставили.
Microsoft не прокомментировала ситуацию публично. По оценке самого Кейна, суммарные потери составили «тысячи евро» в покупках.
Сам Кейн признал, что не обеспечил надлежащую защиту аккаунта. В частности, двухфакторная аутентификация не была включена — именно это дало злоумышленнику возможность полностью перехватить управление. Пост Кейна набрал более 4 млн просмотров за сутки, спровоцировав волну аналогичных историй от других пользователей.
ссылка на оригинал статьи https://habr.com/ru/articles/1059410/