巴西一名 Xbox 玩家的 Microsoft 帳戶，在開啟雙重認證（2FA）情況下仍遭黑客入侵，並遭竄改帳戶保安資料。Microsoft 客服確認帳戶曾遭未經授權存取，卻以「保安資料一經竄改就無法復原」為由將帳戶永久停用，並建議玩家開設新帳戶重新購買遊戲。玩家 Ordo_Liberal 對此感到憤怒並決定循法律途徑向 Microsoft 提告，最終在巴西法院勝訴。
Ordo_Liberal 於 2026 年 4 月 6 日在 Reddit 披露其 Microsoft 帳戶遭黑客入侵，導致 Xbox 遊戲庫連同帳戶內 OneDrive 檔案一併遭鎖死，最終完全無法存取。Microsoft 客服回覆指出帳戶保安資料更改屬於只有用戶本人才能操作項目，故無法協助復原並只能將帳戶永久停用。玩家更接獲通知指若先前曾用該帳戶購買 《Minecraft》 亦無法取回授權，必須使用新帳戶重新購買。
Microsoft 派 12 名律師 300 頁文件應戰
巴西當地容許消費者透過《消費者保護法》免費獲得公設律師代表協助向企業提告，令玩家在零訴訟成本下與 Microsoft 對簿公堂。Microsoft 相當重視此案並派出 12 名律師團隊，提交長達 300 頁辯護文件期望說服法庭，但庭審期間 Microsoft 一直未提出任何和解方案。法官最終依據巴西《民事訴訟法》第 487 條第 1 款，裁定玩家一方主張成立。
法院判決結果
里約熱內盧小額法庭裁定 Microsoft 敗訴，要求 Microsoft 在 15 天內完整復原玩家帳戶及數碼遊戲庫。若 Microsoft 逾期未完成復原工作，須每日支付 150 巴西幣（約港幣 HK$234）罰款，累計上限為 1,500 巴西幣（約港幣 HK$2,340），逾期部分亦會額外加罰 10%。同時 Microsoft 亦須向玩家支付 2,000 巴西幣（約港幣 HK$3,120）精神損害賠償金。
判決影響有限但具警示作用
這次判決只屬巴西當地個案，對其他司法地區並無約束力，Microsoft 目前亦未公開回應事件。不過事件反映出數碼遊戲庫「所有權」的脆弱性，一旦帳戶因保安爭議或系統誤判遭停用，玩家過去累積多年、動輒數百款遊戲庫隨時可能瞬間化為烏有。事件亦令不少玩家重新關注，大型平台在帳戶保安與客戶申訴機制上處理方式是否足夠完善。
資料來源：Notebookcheck、Engadget、Gigazine
