📱 Tutorial
Microsoft te borró 25 años de vida por un hackeo — y su solución es que compres todo de nuevo
Un streamer perdió 25 años de fotos, juegos y datos personales cuando Microsoft borró su cuenta después de un hackeo. La compañía admitió que fue víctima de un ataque, pero se negó a restaurar su acceso. Su "solución": comprar todo de nuevo.
La historia que está dando la vuelta al mundo
Joshua Khane, un streamer conocido en redes, descubrió que su cuenta de Microsoft había sido hackeada. El atacante cambió todos los datos de seguridad: correo de recuperación, número de teléfono, preguntas de seguridad. Cuando Khane intentó recuperarla, Microsoft le dijo que sí, que efectivamente era el dueño legítimo y que la cuenta había sido comprometida.
¿El desenlace? Microsoft bloqueó su cuenta de forma permanente y se negó a restaurar el acceso. Así, sin más.
Khane perdió:
- 25 años de historial en la plataforma (desde los días de MSN Messenger)
- Todos sus archivos de OneDrive, incluyendo las fotos de bebé de su hijo
- Miles de euros en juegos de Xbox y Minecraft
- Todas las compras digitales asociadas a esa cuenta
La respuesta de Microsoft: "Cómpralo todo otra vez"
El correo de soporte de Microsoft fue escalofriante. La compañía explicó que sus protocolos "impiden que el personal modifique o restaure cuentas donde se modificaron los ajustes de seguridad".
La suspensión es permanente y "necesaria para evitar más uso fraudulento". Cualquier contenido vinculado a la cuenta — juegos de Minecraft incluidos — es irrecuperable.
¿La recomendación de Microsoft? Que Khane compre los juegos y servicios nuevamente en una cuenta nueva.
El problema de fondo: la nube no es tuya
Esto no es un error técnico. Es una característica arquitectónica del sistema de Microsoft.
Cada archivo en OneDrive se cifra con una clave AES-256 única. Esas claves se cifran con claves maestras en Azure Key Vault. Cuando una cuenta se bloquea, ni siquiera los propios ingenieros de Microsoft pueden acceder a los datos del usuario. Es un sistema de seguridad diseñado para protegerte de ataques externos que, irónicamente, te deja indefenso frente a la propia compañía.
Los términos de servicio de Microsoft lo respaldan: si la empresa sospecha que una cuenta está en riesgo de uso fraudulento tras un hackeo, puede suspender la cuenta y deshabilitar el acceso a parte o la totalidad del contenido del usuario.
El problema es que una suspensión que debería ser temporal se vuelve permanente porque el proceso de recuperación estándar es imposible una vez que el atacante cambió los datos de seguridad.
2 millones de vistas en 11 horas
La publicación de Khane en X se volvió viral de inmediato: más de 2 millones de visitas en solo 11 horas. Cientos de usuarios comenzaron a reportar casos similares: cuentas bloqueadas sin posibilidad de recuperación, datos perdidos para siempre, y un soporte técnico que se lava las manos.
Hasta el momento, Microsoft no ha hecho declaraciones públicas sobre el caso.
Cómo protegerte para que no te pase lo mismo
Esta historia debería ser una llamada de atención para cualquiera que tenga datos importantes en la nube. Aquí hay 5 medidas que puedes tomar hoy:
- Autenticación de dos factores (2FA). Actívala en tu cuenta de Microsoft AHORA. Usa una app como Google Authenticator o Microsoft Authenticator, no SMS.
- Claves de recuperación. Microsoft te da un código de recuperación de 25 dígitos cuando configuras 2FA. Guárdalo en un lugar SEGURO (no en OneDrive).
- Backups locales. No confíes únicamente en la nube. Descarga tus fotos y documentos importantes a un disco duro externo por lo menos una vez al mes.
- No uses el mismo correo para todo. Si tu cuenta de Microsoft es también tu correo de recuperación de otras cuentas, un solo hackeo lo compromete todo.
- Revisa tus dispositivos de confianza. En tu cuenta de Microsoft, ve a Seguridad → Opciones de seguridad avanzadas y revisa qué dispositivos tienen acceso. Elimina los que no reconozcas.
La lección más dura
La nube no es un lugar de almacenamiento. Es un servicio con términos y condiciones que pueden dejarte sin acceso a tus datos en cualquier momento.
Khane confió en Microsoft durante 25 años. Pagó por sus servicios, compró sus juegos, almacenó sus recuerdos más preciados allí. Y cuando un hacker lo atacó, Microsoft no lo protegió: lo castigó.
Comparte esto con alguien que tenga fotos importantes en OneDrive. Podría salvarle años de recuerdos.
¿Has tenido alguna experiencia similar con Microsoft, Google o Apple? Cuéntalo en los comentarios. Entre más visibilidad tenga este problema, más difícil será que las empresas lo ignoren.