По мере того как облачные хранилища вытеснили физические накопители в качестве предпочтительного носителя для хранения данных, многие пользователи полагают, что перешли на более безопасный вариант. Облачные данные невозможно повредить так, как USB-накопитель, и их нельзя физически украсть. Однако недавний пример показывает, что даже когда ваши данные хранятся в облаке, они не всегда в безопасности.
Стример Джошуа Кейн недавно написал в X, что Microsoft навсегда заблокировала его аккаунт после того, как он был взломан. Это привело к потере доступа к 25 годам накопленных данных, а также к файлам OneDrive, включая, по его словам, фотографии его сына в младенчестве.
Все это произошло после того, как аккаунт Джошуа Кейна был взломан, и злоумышленник изменил все соответствующие данные безопасности. Кейн утверждает, что Microsoft подтвердила, что он является законным владельцем аккаунта и что он был взломан, но при этом оставила его заблокированным, а не восстановила доступ.
В письме от службы поддержки Microsoft говорится, что протоколы компании запрещают сотрудникам изменять или восстанавливать аккаунты, в которых были изменены настройки безопасности. В письме блокировка описывается как постоянная и необходимая для предотвращения дальнейшего неправомерного использования.
Также сообщается, что любой контент, привязанный к аккаунту, в случае Кейна — Minecraft и фотографии, восстановлению не подлежит. Вместо этого Microsoft рекомендовала Кейну заново приобрести игры и другие сервисы на новом аккаунте. Файлы OneDrive описываются аналогичным образом: Microsoft заявляет, что даже ее собственные инженеры не могут их извлечь из-за шифрования и мер защиты конфиденциальности.
Проще говоря, похоже, что Кейн навсегда потерял доступ к своей учетной записи OneDrive, и восстановить что-либо невозможно.
Пользователи в социальных сетях быстро встали на сторону Кейна, резко критикуя Microsoft за ее действия. Оригинальный пост Кейна набрал более 2 миллионов просмотров всего за 11 часов и побудил людей рассказывать о подобных проблемах, с которыми они сталкивались.
Как бы несправедливо это ни выглядело со стороны, условия обслуживания Microsoft фактически дают компании основания для таких действий. Согласно опубликованной информации Microsoft о безопасности OneDrive, каждый файл шифруется в состоянии покоя с помощью уникального ключа AES256, а сами эти ключи шифруются с использованием мастер-ключей, хранящихся в Azure Key Vault. Именно собственная архитектура Microsoft делает контент недоступным, как только аккаунт блокируется и теряет возможность восстановления.
Кроме того, условия обслуживания Microsoft гласят, что если компания подозревает, что аккаунт находится под угрозой мошеннического использования после взлома, она может приостановить его действие и отключить доступ к части или всему содержимому пользователя.
В самом Соглашении не указано, что такой исход гарантирован. Однако на практике в серьезных случаях, подобных случаю Кейна, когда злоумышленник уже заменил настройки безопасности аккаунта, восстановление через стандартную процедуру восстановления Microsoft часто становится практически невозможным.
Вероятно, именно так блокировка, задуманная как временная мера защиты, становится постоянной. Кроме того, в условиях упоминается, что блокировка действует до тех пор, пока пользователь не сможет подтвердить свою личность. Однако Кейн никогда не говорил, что ему предлагали возможность подтвердить свою личность.
Microsoft пока публично не комментировала ситуацию.
В реальности, за юридическими оговорками, человек потерял доступ к годам накопленных данных и «тысячам евро» покупок, и это самый большой ущерб в данном случае. Возможно, повышенная огласка поможет Кейну вернуть свой контент, как это произошло с этим бразильским игроком на Xbox.
Сам Кейн сказал, что не обеспечил должную защиту своего аккаунта до атаки. Поэтому, если ваша учетная запись Microsoft недостаточно защищена, настоятельно рекомендуется предпринять необходимые шаги, например, включить двухфакторную аутентификацию, чтобы избежать подобной ситуации.
Также стоит отметить, что это реальные риски аренды чужой инфраструктуры, где мы не имеем права голоса в установлении правил. Это так же удобно, как и безжалостно.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ivan Jenic
