Microsoft не вернула взломанный аккаунт с архивом за 25 лет
Григорьев Арсений АндреевичНидерландский стример Джошуа Кейн потерял доступ к цифровому архиву, который собирал 25 лет, после взлома аккаунта Microsoft. Компания подтвердила, что учётная запись действительно принадлежит Кейну и что её захватили злоумышленники, но восстановление всё равно отклонила.
Для пользователя это означало не только потерю покупок, но и исчезновение личных данных. Под блокировкой оказались сохранения в Minecraft и фотографии его сына, а вместо возврата доступа Microsoft предложила завести новый аккаунт и купить игры и сервисы заново.
Почему аккаунт не вернули
По словам Кейна, злоумышленник сменил все данные для восстановления и полностью перехватил управление учётной записью. В ответе поддержки Microsoft сослалась на внутренние протоколы: если в аккаунте изменены настройки безопасности, сотрудники не могут вручную вернуть к нему доступ.
Постоянную блокировку компания подаёт как защиту от дальнейших злоупотреблений. При этом пользовательское соглашение Microsoft действительно допускает такую меру при подозрении на мошенничество, а снятие блокировки возможно после подтверждения личности. Кейн утверждает, что такой возможности ему не дали.
Что произошло с данными
Технически отказ объясняется схемой шифрования. Каждый файл в аккаунте защищён отдельным ключом AES256, а при блокировке аккаунта доступ к мастер-ключам закрывается вместе с ним.
Это делает потерю доступа окончательной не только на уровне формальных правил, но и на уровне архитектуры сервиса. В случае Кейна под этим шифрованием находились:
- •данные в Minecraft
- •семейные фотографии
- •цифровые покупки, которые он оценил в «тысячи евро»
