¿Compraste un juego en formato digital? Prepárate para llevar a Microsoft a los tribunales si te hackean.
Una simple solicitud no bastó para recuperar el acceso.
La biblioteca digital puede desaparecer junto con el acceso a la cuenta, y a un residente de Brasil le tocó litigar contra Microsoft para recuperar su cuenta Xbox hackeada y los juegos que había comprado. El tribunal de Río de Janeiro obligó a la compañía a restaurar el acceso en un plazo de 15 días y a pagar al usuario una compensación de aproximadamente $400.
La cuenta fue hackeada en abril, aunque el propietario había activado la autenticación de dos factores. No se sabe cómo llegó el código de verificación: por correo electrónico o por SMS, que son menos seguros. El atacante cambió los parámetros de seguridad y obtuvo el control de la cuenta.
El servicio de atención al cliente de Microsoft confirmó el robo, pero declaró que no podía devolver la cuenta después de que se cambiaran los parámetros de seguridad. La compañía propuso cerrar la cuenta, lo que privaría al usuario de sus compras digitales, incluido Minecraft, y le obligaría a comprar los juegos de nuevo.
Tras recurrir a un abogado, la división brasileña de soporte informó que la denegación inicial fue generada por un sistema automático, y que la comprobación aún continúa. En comparación, Ubisoft restauró la cuenta vinculada en el plazo de una hora tras verificar la identidad.
Al final, el tribunal obligó a Microsoft a devolver la cuenta junto con las compras. En caso de incumplimiento, la compañía se enfrenta a sanciones crecientes. La presentación de la demanda no le costó nada al usuario gracias a las normas brasileñas de protección del consumidor, que permiten recurrir gratuitamente a los abogados estatales.
Para reducir el riesgo, Microsoft recomienda cambiar de contraseñas tradicionales a llaves de acceso; sin embargo, el caso descrito muestra que incluso la autenticación de dos factores no siempre evita el secuestro de la cuenta.