{"id":255089,"date":"2021-06-24T00:03:00","date_gmt":"2021-06-23T22:03:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=255089"},"modified":"2024-03-31T20:16:36","modified_gmt":"2024-03-31T18:16:36","slug":"microsoft-kontensperre-ein-exemplarischer-fall-und-microsofts-fail","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/06\/24\/microsoft-kontensperre-ein-exemplarischer-fall-und-microsofts-fail\/","title":{"rendered":"Microsoft-Kontensperre, ein exemplarischer Fall"},"content":{"rendered":"

[English<\/a>]Manche Benutzer erleben eine \u00e4u\u00dferst unangenehme \u00dcberraschung, m\u00fcssen sie doch feststellen, dass ihr Benutzerkonto bei Microsoft ohne Begr\u00fcndung von jetzt auf gleich gesperrt und deaktiviert wurde. Ich hatte ja mehrfach im Blog \u00fcber diese F\u00e4lle berichtet (siehe Beitrag Tretmine Microsoft Konto: Willk\u00fcrliche Sperre bei Online-Funktionen<\/a> und die Links am Artikelende). Im heutigen Blog-Beitrag hole ich einen Fall hervor, der mir bereits einige Zeit bekannt ist.<\/p>\n

<\/p>\n

\"\"Im Beitrag Tretmine Microsoft Konto: Willk\u00fcrliche Sperre bei Online-Funktionen<\/a> hatte ich den Ratschlag gegeben, die Finger von Microsoft-Konten zu lassen und dort keinesfalls etwas wichtiges, z.B. auf OneDrive zu speichern. Wer sich auf Microsoft-Konten verl\u00e4sst, der ist im Fall der F\u00e4lle schlicht verlassen.<\/p>\n

Microsoft Konto deaktiviert, Du bist digital tot<\/h2>\n

Oder drastischer auf den Punkt gebracht: Der Mensch ist bez\u00fcglich seines Kontos pl\u00f6tzlich digital gestorben. Alle Dienste, Daten oder Abos, die mit dem Konto verbunden sind, lassen sich nicht mehr nutzen. Das Problem kann jeden treffen, pl\u00f6tzlich erscheint die nachfolgende Meldung beim Anmeldeversuch am Microsoft-Konto.<\/p>\n

\"Microsoft-Kontensperre\"<\/p>\n

Einen Grund f\u00fcr die Sperre erf\u00e4hrt der Nutzer i.d.R. nicht. Eine juristisch \u00fcberpr\u00fcfbare Einspruchsm\u00f6glichkeit gibt es nicht \u2013 der Nutzer hat die AGB akzeptiert, die Microsoft weitgehende Rechte einr\u00e4umt. Einen definierten Prozess, um den Zugriff auf sein Konto – und sei es nur, um die gespeicherten Inhalte herunterzuladen – ist meines Wissens nicht vorhanden. Es ist in meinen Augen in dieser Form ein \"Gesch\u00e4ftsgebaren nach Gutsherrenart\", was Microsoft an den Tag legt.<\/p>\n

Der neue Fall eines gesperrten Kontos<\/h2>\n

Durch die verschiedenen Beitr\u00e4ge fungieren meine Blogs mehr oder weniger als Honeypot, wo die Betroffenen mit Kommentaren einschlagen. Manche Betroffene melden sich auch per E-Mail. Anfang April 2021 meldet sich jemand aus den USA, der sich mit einem gesperrten Microsoft-Konto konfrontiert sah und auf meine Blog-Beitr\u00e4ge gesto\u00dfen war. Der Fall zeigt, auf welch wackeligen Planken die Leute jonglieren. Ich habe daher einige Details mal als separaten Beitrag herausgezogen. Die erste Mail enthielt folgenden Text:<\/p>\n

Good day,<\/p>\n

I read a couple of blogs you posted about arbitrary blocking of Microsoft accounts. I received a notice that my account has been suspended for a violation of the terms of use. I believe that all my content and actions within the Microsoft ecosystem are above board. I attempted to follow the process only to receive a message that I violated their terms of service and my account will not be restored.<\/p>\n

I reside in the United States and am wondering if you know of the best course of action.<\/p><\/blockquote>\n

Der Sachverhalt ist bestens bekannt und oben skizziert. Dem Nutzer wurde das Konto aus heiterem Himmel gesperrt. Der Vorwurf lautet \"Verletzung der Nutzungsbedingungen\". Schl\u00e4gt die Falle zu, dreht sich der Betroffene mit Microsoft im Kreis. Denn die Art der Verletzung wird nicht benannt und es wird auch kein Konto mehr freigeschaltet.<\/p>\n

Dramatische Folge f\u00fcr den Betroffenen<\/h3>\n

Nachdem ich dem Betroffenen geantwortet hatte, meldete dieser sich mit zus\u00e4tzlichen Details zur\u00fcck. Ich stelle diese mit seiner Erlaubnis im Blog ein – quasi als Anschauungsmaterial f\u00fcr potentiell Betroffene:<\/p>\n

I will give you additional details about my situation in case you are collecting data or want to blog more about the issue.<\/p>\n

I've had my account since the late 90's. It was a @hotmail.com account. Never had issues with my account. Started using online storage ~mid-2000's. Started on Amazon S3 with the Jungledisk encryption program. Used Amazon for quite a while no issues. Mid-2010's, my lifetime Jungledisk purchase was changed to a subscription based license. O365 started to rise, I saw cost savings by switching to OneDrive. Started using OneDrive then a little bit later started using BoxCryptor (subscription-based software) on my important files. Sometimes BoxCryptor can be a pain to operate. Sometimes it crashes, sometimes it has issues with offline files.<\/p><\/blockquote>\n

Es war ein Microsoft-Konto, was in den sp\u00e4ten 1990er Jahren erstellt worden war, und mit dem zahlreiche Dienste, ein Office 365-Abonnement sowie ein OneDrive-Speicher verbunden waren. Bis hierhin ein Nutzungsszenario, welches Millionen Microsoft-Nutzer kennen. Dann lief aber etwas schief, wie sich der Schilderung des Benutzers entnehmen l\u00e4sst:<\/p>\n

It was looking to trim some of my online subscriptions (e.g. video services, unneeded software subscriptions). I thought my data was reasonably safe on OneDrive. I had 2-factor enabled. I decided to decrypt my important data (e.g. tax documents, salary information, school notes) and cancel my BoxCryptor subscription. That was done on Monday, 3\/29. I did have some personal photos of my now girlfriend (she is 40+ years old) and moved them into the secure vault for a little extra security.<\/p><\/blockquote>\n

Mir klingelt beim Thema Verschl\u00fcsselung eine Alarmglocke im Hinterkopf. Ich hatte mal was dazu im Blog-Beitrag Cloud-Datenschutz: Na, dann verschl\u00fcssele ich eben \u2026<\/a> aufgeworfen – gab eine l\u00e4ngere Diskussion. Mein Fazit: Sobald verschl\u00fcsselt wird, bewegt man sich auf sumpfigem Gel\u00e4nde, wenn es um OneDrive geht. Beim Betroffenen nahm dann das Unheil seinen Lauf, obwohl er zuletzt sein Zeug entschl\u00fcsselt und im OneDrive Personal Vault (mit Bitlocker verschl\u00fcsselt) gespeichert hat.<\/p>\n

Wednesday, 4\/1, I started getting notifications on my phone that I need to reauthenticate to O365 with no sucess. I ultimately ended up trying to log into my account on a PC to get the dreaded 'your account is locked due to violations to the terms and conditions'. I booted my XBox to find that I am unable to use it at all. I filled out the required form to get my account reviewed and received a response within 2 hours that 'there was a severe violation to the code of conduct and your account will not be restored.' I contacted someone on Reddit<\/a> who sounded like they worked for Microsoft. They asked for my ticket number, but have not yet heard back.<\/p>\n

Unable to sleep, I spent a few hours reading through forums of how others have had this happen to them. There were a few cases where they were told what item in the terms of service was in violation. There were also a few that had their accounts fully restored. A couple people returned back to the forum to outline what they did to get their account back. (If you want, I can dig up those responses).<\/p>\n

Among the ones that had their accounts restored, it usually involved outside help. Arbitration, lawyer, or reporting them to the Better Business Bureau (BBB) (an agency that receives customer complaints and helps to resolve). There was one or two instances where they used their account while connected to a VPN and got banned.<\/p>\n

What have I done so far:<\/p>\n

At this point, I am only 1 day into my ban. I have now submitted two account review forms, a complaint to the BBB, and a message to the Reddit moderator (MSModerator) appears to be a shared account. The user that contacted me goes by the initial R.V.).<\/p><\/blockquote>\n

Ende M\u00e4rz 2021 wurden entschl\u00fcsselte Daten auf OneDrive hochgeladen, am 1. April konnte sich der Nutzer nicht mehr an Microsoft Office 365 anmelden, weil eine Authentifizierung gefordert wurde. Auch die XBox-Spielekonsole streikte wegen Kontenproblemen. Der Versuch einer Anmeldung am Browser f\u00fchrte zu obigem Hinweis, dass das Microsoft-Konto gesperrt sei. Die Suche des Nutzers in Foren ergab einige Treffer, wo andere Anwender gleiche Erfahrungen beschrieben. Einige konnte nach vielen Aktionen wieder auf ihre Dateien zugreifen, andere blieben ausgesperrt.<\/p>\n

In einem weiteren Text beschreibt der Betroffene, was er durch die Deaktivierung seines Kontos alles verloren habe – das ist, schlicht ausgedr\u00fcckt drastisch:<\/p>\n

What have I lost:<\/p>\n

Any files that were not synced to my device on OneDrive.<\/p>\n

I just renewed my O365 family plan last month, so I lost that. I think my girlfriend is an administrator on the family account, so I am thinking she can add another Microsoft account.<\/p>\n

I also just pre-paid 3 years of XBox GamePass Ultimate last month. Gone<\/p>\n

I had close to 300 games on XBox, though, most of them were the free games from the monthly Games With Gold perk. I lost 5 games that I actually paid for.<\/p>\n

Also lost my progress in any long playing games.<\/p>\n

What I fear I may have lost:<\/p>\n

Being the 'owner' of the XBox, I may have to factory reset the console and start over.<\/p>\n

I lost purchase information and warranty information for my Surface device.<\/p>\n

I believe after a period of time, Windows will ask you to reauthenticate to your Microsoft account. So I may be facing a reset on two devices.<\/p>\n

I may have lost access to other accounts that use my @hotmail email address (i.e. the sites that email a 2 factor code or a login link). I suspect that I can regain access if I contact the online store\/site and explain my situation and provide proof of identity.<\/p><\/blockquote>\n

In kurz: Kein Zugriff auf OneDrive mit gespeicherten Daten, der Xbox Game Pass wurde wegen fehlendem Kontenzugriff wertlos, und das Office 365-Abo war auch futsch. Das die Microsoft Dienste wie E-Mail, die der Benutzer f\u00fcr die Wiederherstellung von Online-Konten angegeben hatten, auch gesperrt waren, ist da nur noch eine Fu\u00dfnote. Du sperrst dich online irgendwo aus und kannst das Kennwort nicht mehr zur\u00fccksetzen, weil das betreffende E-Mail-Konto gesperrt wurde. Das ist das, was ich als digital tot<\/em> weiter oben im Text beschrieben habe. Der Betroffene wurde schlicht enteignet und kalt gestellt. Die Hoffnung des Nutzers: Im besten Fall stellt Redmond das Microsoft-Konto in vollem Umfang wieder her.<\/p>\n

Die Hoffnung stirbt zuletzt<\/h3>\n

Die Alternative, so seine Hoffnung, w\u00e4re, dass Microsoft das Konto wiederherstellt, mitteilt, welche Dateien die Nutzungsbedingungen verletzten, so dass der Nutzer diese l\u00f6schen kann. Er k\u00f6nnte sich auch vorstellen, dass Microsoft die inkriminierten Dateien l\u00f6scht (falls das \u00fcberhaupt zutrifft und das Konto wieder reaktiviert. Ab diesem Punkt ist dann die Kommunikation abgebrochen, da sich die Hoffnung des Blog-Lesers wohl in Luft aufgel\u00f6st hat – Microsoft stellt schlicht die Kommunikation ein.<\/p>\n

Spekulation \u00fcber Sperrgr\u00fcnde<\/h3>\n

Es wird ja immer wieder gemutma\u00dft, welche Gr\u00fcnde f\u00fcr eine Deaktivierung des Microsoft-Kontos haben k\u00f6nne. Hier mal ein How-is-who der Spekulationen, die mir so untergekommen sind:<\/p>\n