一位名为 Joshua Khane 的主播在社交媒体披露，其微软账户遭黑客入侵后被永久冻结，导致无法访问长达 25 年的存储数据，包括 OneDrive 文件及珍贵的家庭照片。
账户入侵与冻结过程
根据 Khane 的描述，攻击者成功入侵其账户后更改了所有相关安全设置。尽管微软已确认 Khane 是账户的合法所有者并承认账户被盗，但并未恢复其访问权限，而是选择永久冻结账户。
微软的回应与协议限制
微软支持团队发送的邮件显示，公司协议禁止员工修改或恢复安全设置已被更改的账户。邮件明确指出该冻结为永久性措施，旨在防止进一步滥用。任何与该账户关联的内容（包括 Minecraft 游戏和照片）均不可恢复。对于 OneDrive 文件，微软表示即使工程师也无法检索，原因在于加密和隐私保护措施。
服务条款依据
微软的服务条款确实赋予公司此类权限。根据微软公布的 OneDrive 安全信息，所有文件在静态存储时均使用唯一的 AES256 密钥加密，而这些密钥本身又通过存储在 Azure Key Vault 中的主密钥进行加密。这种架构设计确保了当账户失去恢复路径时，内容将无法访问。
用户反应与后续建议
Khane 的原始帖子在 11 小时内获得超过 200 万次浏览，引发大量用户共鸣，多人报告曾遇到类似问题。Khane 本人承认在攻击发生前未妥善保护账户。微软建议用户启用双重身份验证等安全措施，以避免类似事件发生。
via Neowin
