Kiện Microsoft để đòi lại tài khoản Xbox bị hack

Tài khoản Microsoft bị chiếm đoạt dù đã bật xác thực hai lớp

Theo chia sẻ của người dùng Reddit có biệt danh Ordo_Liberal, sự việc bắt đầu vào tháng 4 khi tài khoản Microsoft của anh bất ngờ bị hacker chiếm quyền kiểm soát, mặc dù trước đó đã kích hoạt xác thực hai yếu tố (2FA).

Người dùng không tiết lộ hình thức xác thực được sử dụng là ứng dụng bảo mật, email hay tin nhắn SMS. Tuy nhiên, giới chuyên gia bảo mật từ lâu đã cảnh báo rằng xác thực qua SMS hoặc email có thể bị khai thác trong một số trường hợp, trong khi Microsoft hiện cũng khuyến khích người dùng chuyển sang sử dụng Passkey để tăng cường bảo mật.

Điều khiến Ordo thất vọng hơn cả là phản hồi từ Microsoft.

Microsoft từ chối khôi phục tài khoản, yêu cầu mua lại toàn bộ game

Sau khi liên hệ bộ phận hỗ trợ, Microsoft xác nhận tài khoản đã bị xâm phạm nhưng cho biết họ không thể khôi phục vì kẻ tấn công đã thay đổi toàn bộ thông tin bảo mật.

Theo phản hồi ban đầu, giải pháp duy nhất mà Microsoft đưa ra là đóng tài khoản vĩnh viễn, đồng nghĩa với việc người dùng phải tạo tài khoản mới và mua lại toàn bộ những trò chơi kỹ thuật số đã sở hữu trước đó, bao gồm cả Minecraft và nhiều tựa game khác.

Đối với những người đầu tư hàng trăm hoặc hàng nghìn USD vào thư viện game số, đây gần như là một "án tử" cho toàn bộ tài sản kỹ thuật số của họ.

Luật sư vào cuộc, Microsoft thay đổi thái độ

Không chấp nhận kết quả trên, Ordo đã tìm đến luật sư và khởi kiện Microsoft theo luật bảo vệ người tiêu dùng của Brazil.

Ngay sau đó, anh nhận được phản hồi mới từ bộ phận hỗ trợ Microsoft tại Brazil. Nội dung cho biết email từ chối trước đó chỉ là phản hồi tự động và vụ việc vẫn đang được điều tra.

Một số người dùng Reddit khác cũng cho biết từng nhận được email tương tự với cùng tên nhân viên hỗ trợ, cho thấy đây có thể là quy trình phản hồi mặc định của Microsoft đối với những trường hợp tài khoản bị đánh cắp.

Ubisoft xử lý chỉ trong một giờ

Điều đáng chú ý là hacker cũng đã lợi dụng tài khoản Microsoft bị chiếm quyền để đăng nhập vào tài khoản Ubisoft của Ordo.

Tuy nhiên, khác với Microsoft, Ubisoft chỉ yêu cầu người dùng xác minh danh tính trước khi nhanh chóng khôi phục toàn bộ tài khoản trong khoảng một giờ.

Sự khác biệt trong cách xử lý giữa hai công ty nhanh chóng trở thành chủ đề được cộng đồng game thủ bàn luận, khi nhiều người cho rằng quy trình hỗ trợ của Microsoft quá cứng nhắc đối với những trường hợp mất tài khoản.

Microsoft thua kiện, buộc phải trả lại tài khoản và bồi thường

Theo Ordo, Microsoft đã huy động tới 12 luật sư cùng hồ sơ dài khoảng 300 trang để bảo vệ quan điểm của mình trước tòa.

Tuy nhiên, phán quyết cuối cùng lại đứng về phía người dùng.

Theo hồ sơ vụ án số 0811207-44.2026.8.19.0002 tại hệ thống Tòa án Rio de Janeiro (TJRJ), Microsoft bị yêu cầu:

• Khôi phục toàn bộ tài khoản Microsoft cho người dùng.
• Trả lại tất cả giấy phép game và nội dung kỹ thuật số đã mua.
• Hoàn tất việc khôi phục trong vòng 15 ngày.
• Nếu không thực hiện đúng thời hạn sẽ phải chịu khoản tiền phạt tăng dần theo từng ngày.
• Đồng thời bồi thường khoảng 400 USD vì những tổn thất tinh thần mà người dùng phải gánh chịu.

Đây được xem là một trong những trường hợp hiếm hoi người dùng kiện thành công một hãng công nghệ lớn để giành lại tài sản kỹ thuật số của mình.

Khởi kiện Microsoft nhưng gần như không mất chi phí

Một chi tiết thú vị được Ordo chia sẻ là anh gần như không phải bỏ tiền để theo đuổi vụ kiện.

Luật bảo vệ người tiêu dùng tại Brazil cho phép người dân được các luật sư công hỗ trợ miễn phí trong những vụ việc tương tự.

Theo lời kể vui của Ordo, khoản chi duy nhất của anh là khoảng 10 USD để mua một chiếc quần dài, bởi quy định của tòa án không cho phép đương sự mặc quần đùi khi nộp hồ sơ.

Tương lai game kỹ thuật số đặt ra nhiều câu hỏi

Vụ việc diễn ra đúng thời điểm ngành công nghiệp game đang bước vào giai đoạn chuyển đổi mạnh sang phân phối kỹ thuật số.

Sony đã xác nhận rằng từ tháng 1/2028, các tựa game PlayStation mới sẽ được phát hành hoàn toàn dưới dạng kỹ thuật số tại nhiều thị trường.

Trong khi đó, nhiều nguồn tin cũng cho biết thế hệ Xbox tiếp theo với tên mã Project Helix có thể sẽ loại bỏ hoàn toàn ổ đĩa quang.

Microsoft được cho là đang thử nghiệm công nghệ chuyển đổi đĩa game vật lý thành giấy phép kỹ thuật số nhằm hỗ trợ người dùng trong quá trình chuyển đổi này.

Tuy nhiên, khi toàn bộ thư viện game phụ thuộc vào một tài khoản duy nhất, nguy cơ mất quyền truy cập do bị hack hoặc xảy ra tranh chấp với nhà cung cấp dịch vụ cũng trở thành vấn đề ngày càng đáng lo ngại.

Quyền sở hữu game số sẽ là thách thức lớn trong tương lai

Trường hợp của Ordo cho thấy một thực tế rằng việc "mua" game kỹ thuật số không đồng nghĩa với việc người dùng hoàn toàn kiểm soát tài sản của mình.

Nếu tài khoản bị chiếm đoạt hoặc bị khóa, toàn bộ thư viện game có thể biến mất chỉ sau một đêm nếu nhà cung cấp không hỗ trợ đầy đủ.

Khi Sony và Microsoft đều đang hướng đến mô hình phân phối game hoàn toàn kỹ thuật số, những vụ kiện như thế này nhiều khả năng sẽ xuất hiện thường xuyên hơn. Đồng thời, chúng cũng đặt ra yêu cầu về việc các hãng công nghệ cần xây dựng quy trình khôi phục tài khoản minh bạch, hiệu quả hơn, cũng như tăng cường các cơ chế bảo vệ quyền lợi của người dùng trong kỷ nguyên game số.