Microsoft blokuje konto po włamaniu i kasuje 25 lat danych użytkownika bez możliwości odzyskania

Streamer Joshua Khane prowadził konto Microsoft nieprzerwanie od ćwierć wieku, z pocztą Outlook, biblioteką gier na Xboksie i plikami w OneDrive, w tym zdjęciami syna. W lipcu ktoś włamał się na to konto i zmienił dane logowania. Microsoft potwierdził, że ofiarą padł prawowity właściciel. Zamiast przywrócić dostęp, zablokował konto na stałe. Khane opisał wszystko na X. W kilkanaście godzin zebrał miliony wyświetleń i uruchomił lawinę podobnych relacji.

Włamanie na konto Microsoft i zmiana danych logowania wystarczyły, aby streamer Joshua Khane bezpowrotnie stracił 25 lat plików, zdjęcia syna i bibliotekę gier. Firma potwierdza, że konto należy do niego, ale twierdzi, że nie ma już jak go odzyskać, bo takie są procedury.

Ponad 1,1 mld użytkowników to już za mało. ChatGPT po raz pierwszy ma mniej niż 50% udziału w rynku

Wiadomość, którą Microsoft wysłał Khane'owi, nie pozostawia złudzeń. Firma potwierdza, że konto zostało przejęte, a dane zabezpieczające zmienione, jednak odmawia przywrócenia dostępu. Tłumaczy to obowiązującymi procedurami bezpieczeństwa, które nie pozwalają pracownikom ręcznie cofać zmian wprowadzonych po przejęciu konta przez osobę nieuprawnioną. W praktyce oznacza to utratę dostępu do zakupionego Minecrafta, którego, według odpowiedzi Microsoftu, trzeba kupić ponownie na nowym koncie. Tak samo potraktowano dane zapisane w OneDrive, w tym zdjęcia syna sprzed lat. Firma uznała je za niedostępne po utracie kontroli nad kontem.

Microsoft DELETED my account AND OneDrive!!?? After ACKNOWLEDGING that I’m the owner of the account and that it was compromised???

25 fucking years of data, thousands of euros spended on games?? My son’s baby pictures? GONE!

All because MICROSOFT couldn’t bring back a… pic.twitter.com/sItv5eQFAQ

— Joshua Khane (@JoshuaKhane) July 14, 2026

Microsoft potwierdza aktualizację Windows 11 26H2. Nie wszyscy użytkownicy systemu jednak uzyskają do niej dostęp

Za takim stanowiskiem stoi architektura usług Microsoftu. Pliki przechowywane w OneDrive są szyfrowane z wykorzystaniem algorytmu AES-256, a kluczami zarządza infrastruktura Azure Key Vault. Samo szyfrowanie nie uniemożliwia Microsoftowi odczytu danych, jednak po przejęciu konta firma stosuje procedury, które mają zapobiegać ręcznemu przywracaniu dostępu na podstawie indywidualnych zgłoszeń. Zgodnie z Microsoft Services Agreement może również zawiesić konto w przypadku podejrzenia naruszenia bezpieczeństwa. Regulamin nie przesądza jednak, że taka blokada musi być trwała. Khane twierdzi, że nie zaproponowano mu żadnej procedury dodatkowej weryfikacji tożsamości, choć spodziewał się możliwości potwierdzenia, że jest prawowitym właścicielem konta. Podobna sprawa miała miejsce w Brazylii, gdzie użytkownik Xboksa pozwał Microsoft po utracie dostępu do biblioteki gier i po trzech miesiącach procesu odzyskał konto oraz otrzymał odszkodowanie w wysokości 400 dolarów (około 1600 zł).

Sztuczna inteligencja wyprzedza regulacje. ONZ punktuje luki w nadzorze, bezpieczeństwie i dostępie do mocy obliczeniowej

Historia Khane'a pokazuje słabość modelu cyfrowej własności. Gry, filmy czy pliki przechowywane w chmurze są w praktyce powiązane z kontem użytkownika i licencją, a nie stanowią majątku, którym można swobodnie dysponować niezależnie od dostawcy usługi. Microsoft nie skomentował sprawy publicznie, choć wcześniejsze przypadki pokazują, że nagłośnienie podobnych historii potrafi skłonić firmę do ponownego przeanalizowania decyzji. Khane przyznaje, że nie zabezpieczył konta w wystarczającym stopniu. Włączenie uwierzytelniania wieloskładnikowego (MFA) pozostaje jednym z najskuteczniejszych sposobów ograniczenia ryzyka przejęcia konta.