Сайт microsoft это конкретный софт, взаимодействие с которым определяется рядом документов на этом же сайте и опубликованном. Например, соглашением о конфиденциальности. И в нем не написано, что моя персональная информация будет раздаваться на право и налево. А даже очень наоборот. Наличие уязвимости может приводить к нарушению этого соглашения.


Но почему пользователь не в праве указать им на наличие этой дыры используя сложившуюся деловую практику?