A 5ª Câmara Cível do Tribunal de Justiça do Rio determinou que a Microsoft terá que apresentar em dez dias as informações cadastrais da conta do Hotmail usada pelo invasor do sistema do Ibase (Instituto Brasileiro de Análises Sociais e Econômicas). O hacker roubou dados de usuários cadastrados no site do Ibase para enviar informativos alterados, em 2010.
Segundo o Tribunal, a Microsoft argumentou que não possuiria mais os dados do invasor, pois as credenciais de entrada do Hotmail são excluídas quando permanecerem inativas por um longo período - 90 dias na época dos fatos e 120 dias atualmente.
No entanto, o Comitê Gestor Internet Brasil recomenda aos provedores de acesso que mantenham, por um prazo mínimo de três anos, os dados de conexão e comunicação realizadas por seus equipamentos, como identificação do endereço IP, data e hora de início e término da conexão e origem da chamada.