Segundo Carl Leeming, consultor de segurança e ex-hacker, as medidas de segurança do serviço Xbox Live são insuficientes para prevenir intrusões não autorizadas.
Em entrevista com o site NowGamer, Leeming contou que, "Alguns utilizadores foram enganados e têm 100% certeza de que os seus dados não foram introduzidos numa página de phishing. Mas as pessoas tendem a reutilizar as suas palavras passe de acesso, como tal isso poderá tratar-se de uma grande intrusão e roubo de mails e palavras passe num local completamente diferente (temos visto muitas fugas deste tipo nos últimos meses), e que os 'scammers' basicamente descobriram quais as que são válidas na Xbox."
O consultor considera que o ideal seria ter feito um reset automático das palavras passe por parte da Microsoft, "Algo que esta (e muitas outras companhias) não costumam fazer. Neste caso, a culpa é da Microsoft por não oferecer segurança suficiente nas contas."
Por outro lado, ele assinala que a Microsoft poderia não querer dar importância às intrusões não autorizadas para evitar perder "milhões de dólares em indemnizações e reembolsos."
Leeming referiu ainda que tanto a Microsoft como as outras companhias, "não estão a fazer o suficiente para prevenir estes casos, nem estão a fazer o suficiente para ajudarem-se a si próprias e aos seus clientes, uma vez que as notícias chegam aos meios de comunicação."
Em entrevista com o site NowGamer, Leeming contou que, "Alguns utilizadores foram enganados e têm 100% certeza de que os seus dados não foram introduzidos numa página de phishing. Mas as pessoas tendem a reutilizar as suas palavras passe de acesso, como tal isso poderá tratar-se de uma grande intrusão e roubo de mails e palavras passe num local completamente diferente (temos visto muitas fugas deste tipo nos últimos meses), e que os 'scammers' basicamente descobriram quais as que são válidas na Xbox."
O consultor considera que o ideal seria ter feito um reset automático das palavras passe por parte da Microsoft, "Algo que esta (e muitas outras companhias) não costumam fazer. Neste caso, a culpa é da Microsoft por não oferecer segurança suficiente nas contas."
Por outro lado, ele assinala que a Microsoft poderia não querer dar importância às intrusões não autorizadas para evitar perder "milhões de dólares em indemnizações e reembolsos."
Leeming referiu ainda que tanto a Microsoft como as outras companhias, "não estão a fazer o suficiente para prevenir estes casos, nem estão a fazer o suficiente para ajudarem-se a si próprias e aos seus clientes, uma vez que as notícias chegam aos meios de comunicação."
