„Microsoft“ ištrynė „Xbox“ paskyrą, bet teismas liepė grąžinti: ko bijoti skaitmeninių žaidimų eroje

Skaitmeninių žaidimų era turi tamsiąją pusę: praradus prieigą prie paskyros, galima netekti ne tik profilio, bet ir visos įsigytos bibliotekos. Internete išplito dar viena istorija apie „Microsoft“ ir „Xbox“ paskyrą, kuri, pasak žaidėjo, buvo panaikinta net po to, kai jis kreipėsi į teismą ir pasiekė jam palankų sprendimą.

Žaidėjas teigė, kad jo paskyra buvo perimta nepaisant įjungto dviejų veiksnių autentifikavimo. Tokie incidentai pastaraisiais metais dažnėja, o atakos dažnai remiasi slaptažodžių nutekinimais, apgaulingais prisijungimo langais ir bandymais perimti paskyros atkūrimo kanalus.

Pasak žaidėjo pasakojimo, „Microsoft“ klientų aptarnavimas pripažino, kad paskyra buvo pavogta, tačiau esą jos grąžinti nepavyks, nes įsilaužėlis spėjo pakeisti saugumo duomenis. Kaip vienintelė išeitis buvo siūloma uždaryti paskyrą, o tai reikštų, kad žaidimus tektų pirkti iš naujo.

„Patvirtinome, kad paskyra buvo pavogta, bet jos atkurti nebegalime, nes pakeisti saugumo nustatymai“, – taip savo gautą atsakymą perteikė žaidėjas.

Situacija pasikeitė tik įsitraukus teisininkui ir pradėjus teisminį procesą. Žaidėjas teigė, kad teismas įpareigojo atkurti paskyrą su pirkiniais, o už nevykdymą numatė finansines sankcijas ir kompensaciją už neturtinę žalą.

Tokie atvejai atkreipia dėmesį į esminį skaitmeninių pirkinių skirtumą nuo fizinių laikmenų: dažniausiai vartotojas ne įsigyja patį produktą, o gauna licenciją naudotis turiniu pagal platformos taisykles. Dėl to paskyros blokavimas ar praradimas praktikoje gali reikšti prieigos prie turinio netektį, net jei už jį sumokėta.

Saugumo ekspertai ir pačios technologijų bendrovės vis dažniau ragina atsisakyti SMS kodų ir el. pašto patvirtinimų bei pereiti prie passkey sprendimų, paremtų įrenginio biometriniais duomenimis ar PIN. Tai mažina riziką, kad prisijungimas bus perimtas per apgaulingas nuorodas ar nutekintus slaptažodžius.

Vartotojams, kurie nori sumažinti riziką, verta peržiūrėti paskyros atkūrimo informaciją, išjungti senus ar nebenaudojamus prisijungimo būdus, įjungti papildomus prisijungimo perspėjimus ir reguliariai tikrinti, ar paskyroje neatsirado nežinomų įrenginių. Skaitmeninėje ekosistemoje tai tampa tokia pat svarbia higiena kaip ir bankininkystėje.