Microsoft znalazł się w centrum kolejnej afery dotyczącej bezpieczeństwa kont i cyfrowej własności. Streamer Joshua Khane twierdzi, że po przejęciu jego wieloletniego konta firma potwierdziła, iż padł ofiarą nieautoryzowanego dostępu, ale zamiast zwrócić mu kontrolę, permanentnie zawiesiła cały profil. Konsekwencja nie ogranicza się do jednego adresu e-mail. Użytkownik stracił dostęp do biblioteki gier Xbox wartej – według jego relacji – tysiące euro, plików zapisanych w OneDrive oraz rodzinnych zdjęć gromadzonych przez około 25 lat.
Khane opublikował swoją historię 14 lipca w serwisie X, pokazując fragment wiadomości, którą miał otrzymać od Microsoftu. Z przedstawionego pisma wynika, że dochodzenie firmy potwierdziło przejęcie konta i zmianę zapisanych na nim danych zabezpieczających. Microsoft miał jednak uznać, że nie może cofnąć tych zmian ani odzyskać profilu w sposób zgodny z wewnętrznymi zasadami bezpieczeństwa. Rozwiązaniem zostało więc permanentne zawieszenie konta, określone jako decyzja nieodwracalna. To ważne rozróżnienie, ponieważ w mediach społecznościowych sprawa szybko została opisana jako „usunięcie” konta. Sam użytkownik używa właśnie takiego określenia, natomiast udostępniona odpowiedź Microsoftu mówi o trwałym zawieszeniu i braku możliwości odzyskania dostępu. Dla poszkodowanego efekt praktyczny jest jednak niemal identyczny. Nie może otworzyć swoich plików, uruchomić cyfrowych gier ani korzystać z usług przypisanych do profilu, choć firma miała przyznać, że to nie on dokonał zmian w zabezpieczeniach.
Microsoft DELETED my account AND OneDrive!!?? After ACKNOWLEDGING that I’m the owner of the account and that it was compromised???
25 fucking years of data, thousands of euros spended on games?? My son’s baby pictures? GONE!
All because MICROSOFT couldn’t bring back a… pic.twitter.com/sItv5eQFAQ
— Joshua Khane (@JoshuaKhane) July 14, 2026
Najbardziej bolesna część historii nie dotyczy nawet Xboxa. Khane twierdzi, że na OneDrive przechowywał dokumenty i prywatne zdjęcia, w tym fotografie syna z okresu niemowlęcego. Według relacji użytkownika i pokazanego e-maila Microsoft poinformował go, że pliki pozostaną niedostępne, a pracownicy firmy nie mogą ich odzyskać ze względu na stosowane mechanizmy szyfrowania i ochrony prywatności. System, który ma zabezpieczać dane przed obcymi, w tym przypadku miał również odciąć od nich prawowitego właściciela. Sprawa pokazuje, jak niebezpieczne może być spięcie wielu cyfrowych aktywów z jednym kontem. Profil Microsoftu może być jednocześnie kluczem do poczty, OneDrive, zakupów w Microsoft Store, biblioteki Xbox, subskrypcji, zapisów w chmurze, Minecrafta i części usług używanych w systemie Windows. W teorii taka integracja jest wygodna. W praktyce pojedynczy incydent bezpieczeństwa albo błędna decyzja supportu może zmienić się w cyfrową katastrofę obejmującą kilka dekad życia użytkownika.
Szczególnie mocno wybrzmiewa tu problem cyfrowych gier. Microsoft w swoich zasadach korzystania z cyfrowych dóbr przypomina, że są one licencjonowane, a nie sprzedawane. Gracz widzi jednak w sklepie przycisk „kup”, płaci pełną cenę i przez lata buduje bibliotekę, która psychologicznie działa jak kolekcja. Dopiero awaria, blokada albo przejęcie konta pokazują, że wszystkie te zakupy pozostają zależne od jednego identyfikatora i infrastruktury kontrolowanej przez firmę. To nie jest pierwszy podobny przypadek z ostatnich dni. Brazylijski gracz występujący jako Ordo_Liberal wygrał sprawę przeciwko Microsoftowi po tym, jak po przejęciu konta został odcięty od biblioteki Xbox i plików OneDrive. Sąd nakazał firmie przywrócenie dostępu w ciągu 15 dni oraz wypłatę 2000 reali odszkodowania, czyli około 400 dolarów. Według opublikowanej relacji support miał wcześniej sugerować użytkownikowi założenie nowego profilu i ponowne kupienie utraconych gier.
Brazylijski wyrok nie tworzy automatycznie prawa dla graczy w Polsce ani nie oznacza, że każda podobna sprawa zakończy się zwycięstwem klienta. Pokazuje jednak, że regulamin platformy nie zawsze jest ostatnim słowem. Jeżeli użytkownik zapłacił za cyfrowe treści, odpowiednio zabezpieczał konto i został odcięty od zakupów z powodu działania przestępcy, sąd może uznać, że odpowiedzialność firmy nie kończy się na wysłaniu wiadomości o permanentnej blokadzie.
Na BigBadDice pisaliśmy już, że PlayStation usuwa z bibliotek ponad 500 wcześniej kupionych filmów. Tam przyczyną były wygasające licencje, a nie przejęcie konta, ale wspólny problem pozostaje ten sam: użytkownik płaci za cyfrową treść, której dalsze istnienie zależy od decyzji platformy. Opisywaliśmy również, dlaczego konsole coraz częściej zamykają graczy w kontach, sklepach i abonamentach. Historia Khane’a jest brutalnym przykładem tego mechanizmu. Nie oznacza to, że należy natychmiast zrezygnować z chmury i cyfrowych zakupów. Oznacza natomiast, że OneDrive nie powinien być jedynym miejscem przechowywania rodzinnych zdjęć, a konto z biblioteką wartą tysiące złotych powinno mieć możliwie silne zabezpieczenia i aktualne metody odzyskiwania. Najważniejsze pliki warto trzymać również lokalnie oraz na niezależnym nośniku. Kopia zapasowa nie rozwiąże problemu utraconych licencji Xbox, ale przynajmniej nie pozwoli, by razem z kontem zniknęły dokumenty i prywatne wspomnienia.
Microsoft nie opublikował dotąd publicznego stanowiska odnoszącego się bezpośrednio do relacji Joshuy Khane’a. Na tym etapie znamy więc historię użytkownika, jego publiczne wpisy i pokazany fragment korespondencji, ale nie pełną dokumentację wewnętrznego dochodzenia firmy. To wystarczający powód, aby ostro krytykować skutki zastosowanej procedury, ale nie aby przesądzać wszystkie techniczne i prawne szczegóły sprawy. Najważniejsze pytanie brzmi jednak bardzo prosto: kto powinien ponosić konsekwencje przejęcia konta – haker, firma odpowiedzialna za system odzyskiwania czy klient, który przez lata płacił za gry i przechowywanie danych? Jeżeli odpowiedzią platformy na potwierdzone włamanie jest trwałe odebranie dostępu prawowitemu użytkownikowi, to cyfrowa własność przestaje być tylko debatą o regulaminach. Staje się realnym ryzykiem, że pewnego dnia ktoś ukradnie konto, a korporacja zamknie drzwi razem z całą zawartością.
