Sembra finalmente svelato il metodo utilizzato da alcuni hacker per rubare gli account di Xbox Live e comprare con carte di credito i Microsoft Points. Jason Coutee, network infrastructure manager, si è accorto che con la sua carta erano stati comprati 8,000 MP in modo illegittimo, dopo alcune ricerca è riuscito a provare l’esistenza di una falla nel sistema Microsoft. Sembra infatti che sul sito xbox.com ci sia una falla nel sistema della convalida dei captcha che permette d’inserire la password in modo infinito. Per ottenere il Windows Live ID invece gli hacker giocano su Xbox 360 con le proprie vittime per poi effettuare una ricerca su google, una volta ottenuto passano alla forzatura della password. Nonostante questa scoperta e il risarcimento dato a chi ha subito il furto della gamertag o di MP, Microsoft continua sulla sua linea dichiarando che non esistono falle nel suo sistema e che Xbox Live non è stato hackerato.