Microsoft заблокировала аккаунт стримера с играми и фото
После взлома Microsoft навсегда заблокировала аккаунт стримера Джошуа Кхана; в учётной записи хранились сотни купленных игр и личные файлы OneDrive за 25 лет.
Стример Джошуа Кхан лишился доступа к своему аккаунту Microsoft после несанкционированного взлома. Компания затем приняла решение о постоянной блокировке учётной записи, в которой хранились сотни купленных игр для Xbox и личные данные на OneDrive, включая фотографии и видео за 25 лет.
По словам Кхана, цифровая библиотека и другой контент стоили тысячи долларов. После блокировки он утратил доступ к сотням покупок и к семейному архиву; резервной копии данных у него не оказалось, так как доступ был потерян в результате вмешательства злоумышленника.
Microsoft подтвердила факт несанкционированного доступа и объяснила, что окончательная блокировка была предпринята для предотвращения дальнейшего злоупотребления учётной записью. Компания также сообщила, что восстановление доступа не произошло даже после того, как владелец предоставил доказательства права на аккаунт.
Кхан отмечает, что злоумышленник активировал в учётной записи двухфакторную аутентификацию после взлома, что усложнило процесс восстановления доступа. В официальном ответе Microsoft указано, что данные на OneDrive шифруются так, что инженеры компании не могут вернуть файлы, если они были удалены или стали недоступны в результате компрометации.
Стример признал свою ответственность за инцидент: «Меня взломали. Это моя вина.» Он также выразил недоумение по поводу того, почему крупная технологическая компания не смогла восстановить доступ после подтверждения прав на аккаунт: «Меня больше всего беспокоит то, что будущее — за цифровыми играми. Sony больше не делает физические копии… и вот это происходит» — Джошуа Кхан.
Случай привлёк внимание к проблеме восстановления доступа к учётным записям, в которых одновременно хранятся коммерческий контент и личные данные. Хозяин учётной записи поставил вопрос о том, должна ли компания возвращать доступ после подтверждённого взлома, если внутри находятся и личные архивы, и приобретённые цифровые продукты.







