Нидерландского стримера, чью учётную запись Microsoft взломали злоумышленники, компания сначала лишила доступа навсегда, а спустя несколько дней под давлением публики восстановила все данные. История стала показательной для того, как крупные платформы обращаются с цифровой собственностью и личными архивами пользователей.

Спор возник после того, как атакующий сменил все данные восстановления и полностью захватил аккаунт. Microsoft подтвердила, что учётная запись действительно принадлежит пострадавшему и была взломана, но всё равно отказалась вернуть доступ, сославшись на внутренние протоколы. Только после огромного общественного резонанса компания пересмотрела решение.

• Источники называют пострадавшего по-разному: Big Geek — Джошуа Хан, Хабр — Джошуа Кейн (нидерландский стример); речь идёт об одном и том же случае.
• Причина потери доступа — сам пользователь не включил двухфакторную аутентификацию, что открыло злоумышленнику дорогу к аккаунту.
• Microsoft в письме поддержки сослалась на внутренние протоколы, запрещающие сотрудникам восстанавливать аккаунты с изменёнными настройками безопасности; блокировка подавалась как постоянная мера против злоупотреблений.
• Пользовательское соглашение допускает такую блокировку при подозрении на мошенничество и предусматривает её снятие после подтверждения личности — по словам пострадавшего, такой возможности ему не предоставили.
• Технически каждый файл в OneDrivei зашифрован уникальным ключом AES256i, а доступ к мастер-ключам блокируется вместе с аккаунтом — под этим шифрованием остались данные Minecraft и фотографии сына пользователя.
• Вместо восстановления Microsoft предлагала купить игры и сервисы заново на новом аккаунте; свои потери пользователь оценил в «тысячи евро» покупок.
• Незадолго до этого пользователь из Бразилии выиграл суд против Microsoft за аналогичное удаление аккаунта — компанию обязали выплатить компенсацию и восстановить доступ в течение 15 дней.