Microsoft reageert op creditcardgegevens-verhaal

Een Amerikaanse universiteit heeft aangegeven dat 'refurbished' Xbox 360-consoles nog creditcardgegevens bevatten van oude eigenaren. Microsoft heeft nu gereageerd op het verhaal en vindt dit onwaarschijnlijk.

Microsoft geeft aan dat de creditcardgegevens namelijk niet lokaal op de Xbox opgeslagen worden waardoor het onwaarschijnlijk is dat de methode die de universiteit beschrijft mogelijk is. Daarnaast heeft Microsoft verschillende processen waarbij de console volledig leeggehaald wordt van gebruikersdata want ze hebben veiligheid en privacy hoog in het vaandel staan.

Microsoft heeft ondertussen de bewuste console en de gegevens hoe en wat al aan de universiteit opgevraagd om onderzoek te doen naar de claim. De universiteit heeft nog niks opgestuurd naar Microsoft of bekendgemaakt aan het bedrijf hoe ze het precies hebben gedaan.

“We are conducting a thorough investigation into the researchers’ claims. We have requested information that will allow us to investigate the console in question and have still not received the information needed to replicate the researchers’ claims."

“Xbox is not designed to store credit card data locally on the console, and as such seems unlikely credit card data was recovered by the method described. Additionally, when Microsoft refurbishes used consoles we have processes in place to wipe the local hard drives of any other user data. We can assure Xbox owners we take the privacy and security of their personal data very seriously.”