- 28,260
- 46
- 8 Ноя 2022
Обычного обращения оказалось недостаточно для возврата доступа.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
Цифровая библиотека может исчезнуть вместе с доступом к учётной записи, и жителю Бразилии пришлось судиться с Microsoft, чтобы вернуть взломанный аккаунт Xbox и купленные им игры. Суд Рио-де-Жанейро обязал компанию восстановить доступ в течение 15 дней и выплатить пользователю около $400 компенсации.
Учётную запись взломали в апреле, хотя владелец включил двухфакторную аутентификацию. Неизвестно, как приходил код подтверждения: по электронной почте или через менее защищённые SMS. Злоумышленник сменил параметры безопасности и получил контроль над аккаунтом.
Служба поддержки Microsoft подтвердила кражу, но заявила, что не может вернуть учётную запись после замены параметров безопасности. Компания предложила закрыть аккаунт, из-за чего пользователь лишился бы цифровых покупок, включая Minecraft, и был бы вынужден покупать игры повторно.
После обращения к юристу бразильское подразделение поддержки сообщило, что первоначальный отказ сформировала автоматическая система, а проверка ещё продолжается. Для сравнения, Ubisoft восстановила связанную учётную запись в течение часа после проверки удостоверения личности.
В итоге суд обязал Microsoft вернуть аккаунт вместе с покупками. При невыполнении решения компании грозят растущие штрафы. Подача иска ничего не стоила пользователю благодаря бразильским нормам защиты потребителей, которые позволяют бесплатно обращаться к государственным адвокатам.
Для снижения риска Microsoft рекомендует переходить с обычных паролей на ключи доступа, однако описанный случай показывает, что даже двухфакторная защита не всегда предотвращает захват аккаунта.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
Цифровая библиотека может исчезнуть вместе с доступом к учётной записи, и жителю Бразилии пришлось судиться с Microsoft, чтобы вернуть взломанный аккаунт Xbox и купленные им игры. Суд Рио-де-Жанейро обязал компанию восстановить доступ в течение 15 дней и выплатить пользователю около $400 компенсации.
Учётную запись взломали в апреле, хотя владелец включил двухфакторную аутентификацию. Неизвестно, как приходил код подтверждения: по электронной почте или через менее защищённые SMS. Злоумышленник сменил параметры безопасности и получил контроль над аккаунтом.
Служба поддержки Microsoft подтвердила кражу, но заявила, что не может вернуть учётную запись после замены параметров безопасности. Компания предложила закрыть аккаунт, из-за чего пользователь лишился бы цифровых покупок, включая Minecraft, и был бы вынужден покупать игры повторно.
После обращения к юристу бразильское подразделение поддержки сообщило, что первоначальный отказ сформировала автоматическая система, а проверка ещё продолжается. Для сравнения, Ubisoft восстановила связанную учётную запись в течение часа после проверки удостоверения личности.
В итоге суд обязал Microsoft вернуть аккаунт вместе с покупками. При невыполнении решения компании грозят растущие штрафы. Подача иска ничего не стоила пользователю благодаря бразильским нормам защиты потребителей, которые позволяют бесплатно обращаться к государственным адвокатам.
Для снижения риска Microsoft рекомендует переходить с обычных паролей на ключи доступа, однако описанный случай показывает, что даже двухфакторная защита не всегда предотвращает захват аккаунта.
- Источник новости
- www.securitylab.ru
