Так или иначе, но киберпреступники все-таки добрались до Xbox Live. Они успешно провели крупную фишинговую операцию, разослав пользователям сервиса письма с предложением халявных Microsoft Points. Наивные игроки шли по ссылке на якобы официальный сайт — который, разумеется, был подставным. Получив доступ к учетным записям Xbox Live, злоумышленники начали снимать деньги с кредитных карт.

Стоит отметить, что преступники не были жадными. В течение нескольких недель они снимали со счетов небольшие суммы, так что многие жертвы даже не поняли, что их обкрадывают. В результате сработала защита сервиса, заблокировав аккаунты, заподозренные во взломе. Большинство пострадавших потеряло порядка $150, но некоторые успели лишиться $300. Общая сумма «выручки» грабителей составляет несколько миллионов долларов. Microsoft подчеркивает, что взлома сервиса не было, и призывает пользователей более ответственно относиться к проблеме собственной безопасности.