Compte Outlook piraté depuis le Bangladesh, numéro de récupération modifié, assistance inefficace et compte bloqué

Bonjour,

Je vous contacte afin de signaler une situation particulièrement grave concernant le piratage du compte Microsoft Outlook de ma conjointe. Le compte concerné est @outlook.fr

Il y a quelques jours, une personne non autorisée a réussi à accéder à son compte depuis une connexion localisée au Bangladesh. Cette personne a pris le contrôle de son adresse Outlook et a modifié les informations de sécurité associées au compte, notamment le numéro de téléphone utilisé pour la récupération.

Depuis, ma conjointe se retrouve dans l'impossibilité totale de récupérer son propre compte. Ce qui est particulièrement incompréhensible, c'est qu'une connexion provenant d'un pays situé à plusieurs milliers de kilomètres de son lieu habituel de connexion n'ait apparemment pas déclenché de mesures de sécurité suffisantes pour empêcher cette prise de contrôle.

Comment est-il possible qu'une personne se connectant depuis le Bangladesh puisse modifier les informations de sécurité d'un compte utilisé habituellement en France, sans qu'une vérification supplémentaire permette d'empêcher une telle situation ?

Je comprends que la localisation d'une adresse IP ne constitue pas à elle seule une preuve de piratage. Cependant, dans ce cas précis, elle s'accompagne de modifications non autorisées des informations de sécurité, ce qui aurait dû constituer un signal d'alerte majeur.

Des procédures de récupération totalement inefficaces

Ma conjointe a tenté à plusieurs reprises de récupérer son compte en utilisant le formulaire officiel de Microsoft. Elle a fourni les informations dont elle disposait pour prouver son identité, notamment :

• Ses anciens mots de passe
• Les anciennes informations associées à son compte
• Les renseignements personnels utilisés avant le piratage.

Malgré ces informations, toutes ses demandes de récupération ont été refusées au motif que les renseignements fournis étaient insuffisants.

À présent, après plusieurs tentatives, Microsoft a temporairement bloqué les nouvelles demandes de récupération pendant 24 heures. Pendant ce temps, la personne ayant piraté son compte peut potentiellement continuer à accéder à ses données personnelles.

Une situation particulièrement préoccupante

Le plus aberrant reste que Microsoft demande désormais une validation à l'aide du numéro de téléphone ajouté par le pirate lui-même. Autrement dit, le véritable propriétaire du compte ne peut plus y accéder, tandis que la personne ayant effectué les modifications non autorisées contrôle les moyens de récupération.

Ce compte contient des correspondances personnelles, des informations confidentielles et potentiellement des données synchronisées avec les services Microsoft. Nous sommes particulièrement inquiets des conséquences possibles sur la confidentialité et la sécurité de ces informations.

Notre demande

Nous sollicitons une intervention humaine afin que cette situation soit examinée sérieusement.

Nous demandons :

• Qu'un conseiller Microsoft puisse examiner ce signalement de piratage
• Que les modifications non autorisées des informations de sécurité soient examinées
• Que nous soyons orientés vers une procédure permettant de vérifier l'identité de la véritable propriétaire du compte
• Que des mesures adaptées soient prises pour limiter tout nouvel accès non autorisé, dans la mesure du possible
• Qu'une explication nous soit apportée concernant les mécanismes de sécurité appliqués lors de cette connexion inhabituelle.

Il est profondément frustrant de constater qu'une personne malveillante peut prendre le contrôle d'un compte et en modifier les informations de récupération, alors que sa véritable propriétaire, malgré ses nombreuses tentatives et les renseignements fournis, ne parvient pas à récupérer son adresse électronique.

Nous comprenons parfaitement la nécessité des procédures de sécurité, mais celles-ci ne devraient pas aboutir à une situation dans laquelle la victime d'un piratage se retrouve sans solution.

Nous souhaitons obtenir une réponse personnalisée d'un interlocuteur humain et non être systématiquement redirigés vers un formulaire de récupération qui a déjà échoué à plusieurs reprises.

Nous vous remercions de bien vouloir prendre cette situation au sérieux et de nous indiquer les démarches concrètes permettant d'avancer vers une résolution.

Dans l'attente de votre réponse,
Cordialement.