不正アクセスした奴が第三者にコードを転売した可能性なんかもあり、コードを利用した人を犯人と断定できないからMicrosoft側での処分は難しいでしょ

そもそもMicrosoftに落ち度はないんだし不正アクセスをさせたAmazonとユーザー間の問題じゃないか？