Questo browser non è più supportato.
Esegui l'aggiornamento a Microsoft Edge per sfruttare i vantaggi di funzionalità più recenti, aggiornamenti della sicurezza e supporto tecnico.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(169.60000000000002, 57.99999999999999%, 26%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EDD%3C/text%3E%3C/svg%3E)
Salve. mi è stato rubato l'account microsoft, avevo impostato una autenticator, il criminale ha modificato mail, password e autenticazione a due fattori, tutto ciò è stato fatto in poche frazioni di secondo sabato scorso, domenica mattina (prima ora disponibile per contattare il servizio clienti microsoft) ho chiesto supporto, mi è stato fatto compilare un modulo di richiesta, mi sono stati richiesti inoltre altre "prove" della veridicità, alcune assurde che non potevo avere, ho fornito quelle possibili e non ho ricevuto aggiornamenti.
Poco dopo (circa un ora mi arriva una comunicazione che per mancanza di risposta avevano chiuso la segnalazione)
io ricontatto l'assistenza per fare presente l'anomalia, mi rassicura che è un errore di invio automatico e di ignorare. da quel giorno una volta al giorno contatto microsoft via chat per avere informazioni.
Ottengo un non si preoccupi si sbloccherà in 24 ore poi ancora, non si preoccupi si sbloccherà in 72 ore poi ancora non si preoccupi si sbloccherà in 120 ore... oggi provo come di consueto a raggiungere la chat di supporto risultato:
Si è verificato un problema durante l'invio della richiesta di supporto. Riprova.
Sono passate 96 ore e ancora non ho avuto indietro il mio account personale.
Sono tremendamente Frustrato e trovo assolutamente incomprensibile questo ritardo ma peggio la mancanza totale di qualsivoglia informazione sullo sviluppo del caso ed ad oggi l'apparente chiusura della comunicazione.
Faccio presente che l'incidente ha esposto i miei dati personali alcuni dei quali estremamente riservati e privati (carattere medico).
Per il GDPR che opera in europa (italia compresa) Microsoft agisce come Responsabile del Trattamento e ritengo sia inadempiente ai suoi obblighi. Ha permesso grazie ad una falla nei suoi sistemi ad qualcuno di rubarmi l'account, non mi ha notificato il furto nelle 72 ore previste (ho aperto io la segnalazione per cui ogni giorno mi dicono di attendere qualche giorno in più), non mi sta dando gli strumenti per un recupero visto che continua a posticipare il periodo risolutivo, e non so se ha quantomeno bloccato l'accesso per mitigare il danno avvenuto...
Il controllo e l'analisi che dicono di dover fare sull'accaduto vorrebbe pochi secondi di lavoro di un Account Security Specialist un giorno è comprensibile, 72 ore già stressante ma accettabile 120 e più è assolutamente incomprensibile a meno che non ci siano migliaia di migliaia di migliaia di casi concorrenti (il che sicuramente dovrebbe venire segnalato da microsoft a caratteri cubitali non nascosto sotto la sabbia).
Volevo aspettare la risolizione da parte del team prima di sporgere denuncia presso la polizia postale per furto di identità e accesso non autorizzato ai sistemi informatici da parte di non so chi, fiducioso che la risoluzione poteva essere ragionevole ma cosi' sicuramente non è...
Ciao Davide Dimino
Stai parlando da un pulpito sbagliato. Qui ci sono solo altri utenti come te, Microsoft non legge e non risponde.
A mio parere, Microsoft non ha nessuna colpa del furto d'identità. Ci sono organizzazioni criminali che sanno molto bene come muoversi e quali falle sfruttare.
Ti consiglio di rassegnarti e creare un nuovo profilo.
Non esiste un pulpito giusto, questo è l'unico canale esistente per esporre qualche rimostranza...
Microsoft non legge e non risponde ma l'utenza può rendersi conto di come operi e può decidere di non utilizzare il suo cloud insicuro o acquistare i suoi prodotti (che possono perdere da un momento ad un altro senza indicazioni).
Rispetto il suo parere sull'assenza di colpa da parte di Microsoft ma le ricordo che Microsoft è per il GDPR (Regolamento UE 2016/679) Titolare del Trattamento ciò comporta degli obblighi precisi e non dare indicazioni diverse dal "ci stiamo lavorando aspetta 24 ore aspetta 72 ore aspetta 120 ore aspetta........." è una chiara violazione dello stesso.
E' vero che ci sono criminali che sanno bene come muoversi sfruttando le falle ma se queste sono vulnerabilità di chi è titolare del trattamento l'esonero dalla responsabilità perché dovrebbe da lei essere considerata praticabile?
Sul consiglio di creare un nuovo profilo le ricordo che oltre al danno immenso dovuto all'esposizione dei miei dati personali ad ignoti il profilo era legato ad acquisti, non è un banale "profilo social" ma una vero e proprio patrimonio al momento per me non accessibile.
Se le rubano una macchina e la stessa è in vendita da un concessionario che conosci che ne ha pieno accesso e possibilità di restituzione ma comunque non lo fa come considererebbe il concessionario?
Si rassegnerebbe a comprarsi una nuova auto?
Il GDPR non c'entra nulla. Qui c'è stato un furto del tuo account, di cui Microsoft non è certo responsabile e di cui non può rispondere.
Se ti rubano una macchina, non vai certo a chiederne conto al produttore. Spesso non c'è alcun modo di rientrarne in possesso.
Ma come fa a dire una cosa tanto inesatta?
Microsoft Titolare del Trattamento è sua la responsabilità del furto se il furto è avvenuto a causa di sue carenze di sicurezza.
Inoltre per la stessa carica è:
Se ti rubano l'auto dal tuo garage di casa, non te la prendi con la casa automobilistica. Ma se lasci l'auto nel garage custodito e a pagamento di un gestore (Microsoft), con tanto di chiavi e documenti di proprietà depositati presso di lui, e un terzo entra e se la porta via, il gestore del garage ne risponde a titolo di custodia e mancata vigilanza. Microsoft non ti ha solo venduto un software "chiavi in mano": gestisce il server su cui i tuoi dati risiedono quotidianamente.
Come nell'esempio dell'auto che si trova dal concessionario: se provi la proprietà del mezzo (libretto, documenti di identità, fatture di acquisto abbinate) e il concessionario ha le chiavi, la disponibilità fisica del bene e la prova certa che sei il legittimo proprietario, se si rifiuta di restituirtela o ne temporeggia la consegna commette un illecito (appropriazione indebita / omessa restituzione). Non esiste che il proprietario debba "rassegnarsi a ricomprarla" se il bene è fisicamente lì ed è identificabile.
Dire che "il GDPR non c'entra nulla" dimostra una mancanza di conoscenza della normativa sui dati personali:
In sintesi: un conto è il ladro che ti ruba il telefono per strada (dove il produttore non c'entra nulla); un altro conto è l'usurpatore che prende il controllo del tuo profilo su una piattaforma centrale sui cui server risiedono i tuoi dati, dove il gestore ha l'esclusivo controllo tecnico per sbloccare la porta o cambiare la serratura. Se il gestore ha il potere tecnico di restituire il bene a chi ne dimostra la titolarità e non lo fa nei tempi stabiliti, non si tratta di "impossibilità", ma di una precisa responsabilità gestionale e contrattuale.
Ti consiglio di mandare una pec:
******@pec.microsoftpec.it
Qui non c'è nessuno che ti possa aiutare. Mi dispiace.
non visualizzo correttamente l'email da lei inoltrata
Prego Davide, è un piacere.
