Пост 69125

Нидерландский стример Джошуа Кейн лишился цифрового архива за 25 лет после того, как его аккаунт Microsoft взломали, а компания навсегда закрыла доступ и отказалась восстанавливать. Злоумышленник сменил все данные для восстановления и полностью перехватил управление. Microsoft подтвердила, что аккаунт принадлежит Кейну и что его действительно взломали. Но доступ всё равно не вернула.В письме поддержки компания сослалась на внутренние протоколы, которые запрещают сотрудникам восстанавливать аккаунты с изменёнными настройками безопасности. Блокировка постоянная и подаётся как мера против дальнейших злоупотреблений. Пользовательское соглашение действительно допускает такую блокировку при подозрении на мошенничество, а снятие блока предусматривает после подтверждения личности. Такой возможности, по словам Кейна, ему не дали.Техническое обоснование звучит безупречно — каждый файл зашифрован уникальным ключом AES256, а доступ к мастер-ключам блокируется вместе с аккаунтом. Под этим шифрованием лежали данные в Minecraft и фотографии сына Кейна, и вернуть их нельзя. Вместо восстановления Microsoft предложила купить игры и сервисы заново на новом аккаунте.Сам Кейн не включил двухфакторную аутентификацию, что и открыло злоумышленнику дорогу к аккаунту. Свои потери он оценил в «тысячи евро» покупок. Пост Кейна собрал больше 4 млн просмотров за сутки и потянул за собой волну похожих историй.