Ein Albtraum für jeden digitalen Sammler
Der Nutzer Joshua Khane erlebte den vollständigen Verlust seines über 25 Jahre alten Microsoft-Kontos. Anstatt den nach einem Hacker-Angriff kompromittierten Account wiederherzustellen, löschte der Konzern die zugehörige Identität inklusive sämtlicher Daten.
Der Vorfall betrifft nicht nur sein Gamer-Profil. Folgende Inhalte sind für immer aus seinem Zugriff verschwunden:
- Die gesamte Sammlung an digital erworbenen Spielen.
- Sämtliche Dokumente und Dateien auf OneDrive.
- Hochsensible persönliche Daten, darunter die Babybilder seines Sohnes.
Die Historie der Microsoft-Account-Strukturen
Die Anfänge von Microsofts Nutzerverwaltung liegen in der Ära des MSN Messenger, der 1999 startete und die Passport-Authentifizierung etablierte. Über Jahrzehnte wuchs dieses System zum Microsoft Account heran, der heute als zentrale Schnittstelle für Windows, Office 365 und die Xbox-Plattform dient.
Die Integration der Xbox-Infrastruktur begann 2002 mit der Einführung von Xbox Live. Seit der Xbox 360 (veröffentlicht 2005) ist der Gamertag fest mit dieser Identität verknüpft, was den Übergang von physischen Datenträgern zu digitalen Lizenzen einleitete.
Branchenkontext und Lizenzmodelle
Der Fall Khane verdeutlicht die rechtliche Grauzone digitaler Käufe, die in der Branche als „Nutzungslizenzen“ und nicht als Eigentum definiert werden. Publisher wie Ubisoft, Electronic Arts oder Sony nutzen ähnliche Klauseln in ihren EULAs (Endbenutzer-Lizenzvereinbarungen).
- Sony: Schloss 2023 den PlayStation Store auf der PSP, was den Zugriff auf dort erworbene Inhalte einschränkte.
- Ubisoft: Löschte in der Vergangenheit inaktive Konten, was nach öffentlicher Kritik vorerst eingestellt wurde.
- Steam: Verfügt über einen etablierten Support-Prozess, der bei gehackten Accounts meist eine Wiederherstellung des Inventars vorsieht.
Bei Microsoft greift bei Sicherheitsvorfällen oft ein automatisierter Prozess. Wenn der Sicherheitsalgorithmus einen Account als kompromittiert einstuft, erfolgt die Sperre ohne manuelle Prüfung durch Kundendienstmitarbeiter.
Die Konsequenzen der Kontolöschung
Dieser Vorfall legt die Abhängigkeit von zentralisierten Cloud-Systemen offen. Wenn der Zugang verweigert wird, verschwindet die digitale Historie eines Nutzers kurzfristig aus der Cloud-Infrastruktur.
Die Auswirkungen für Joshua Khane sind messbar:
- Der Zugriff auf Spiele wie Halo: The Master Chief Collection oder Forza Horizon ist dauerhaft gesperrt.
- Private Erinnerungsstücke, die auf OneDrive gespeichert waren, wurden durch den automatisierten Löschbefehl vernichtet.
- Ein Vierteljahrhundert an digitaler Historie wurde durch Microsoft entfernt, da das Konto nach der Löschung nicht reaktivierbar ist.
Rechtliche und technische Realitäten
Die Xbox-Sparte unter Phil Spencer betont oft die Abwärtskompatibilität, etwa durch die Unterstützung von Xbox 360-Titeln auf der Xbox Series X/S. Diese technische Leistung ist hinfällig, wenn die verknüpfte Nutzeridentität gelöscht wird.
Ein Konto zu löschen, entspricht bei Microsoft dem „Permanent Ban“. Die gespeicherten Daten werden in einem ersten Schritt markiert und nach einer kurzen Karenzzeit physisch von den Servern überschrieben.
- Der Wiederherstellungsprozess scheiterte an der automatisierten Sicherheitslogik.
- Es gibt keine Instanz für den Einspruch gegen die Löschung von OneDrive-Daten.
- Digitale Güter kehren in den Besitz des Unternehmens zurück, sobald das Konto existenzlos ist.
Der Schutz von Online-Konten bleibt kritisch für Nutzer, die Spiele und persönliche Daten primär in digitalen Ökosystemen lagern. Eine Wiederherstellung nach einem Hack fand in diesem Fall nicht statt, da der Algorithmus den Account als irreparabel korrupt einordnete. In der aktuellen Eula von Microsoft ist niedergelegt, dass der Nutzer für die Sicherheit der Anmeldedaten verantwortlich ist. Bei einem erfolgreichen Angriff wird die Löschung als Sicherheitsmaßnahme gewertet, um weiteren Missbrauch zu verhindern.
