ไมโครซอฟท์ออกมาขู่ดำเนินคดีทางกฎหมายกับนักวิจัยความปลอดภัยที่ใช้นามแฝงว่า Nightmare Eclipse หลังเขาเปิดเผยช่องโหว่จำนวนมากในผลิตภัณฑ์ของบริษัทพร้อมโค้ดการโจมตี โดยบริษัทระบุว่าการกระทำดังกล่าวไม่รับผิดชอบและอาจถูกนำไปใช้โจมตีผู้ใช้จริง ซึ่งบางช่องโหว่ถูกใช้แล้วตามรายงานของ CISA

นักวิจัยโต้กลับว่าเขาพยายามแจ้งผ่านช่องทางอย่างเป็นทางการ แต่ถูกปฏิเสธการเข้าถึงบัญชี Microsoft Security Response Center ทำให้เขาไม่มีทางเลือกนอกจากต้องเปิดเผยข้อมูลสู่สาธารณะเพื่อเร่งการแก้ไข ซึ่งต่อมาโค้ดถูกนำขึ้น GitHub และ GitLab ก่อนจะถูกระงับ

เหตุการณ์นี้กลายเป็นประเด็นถกเถียงในวงการไอทีเกี่ยวกับสมดุลระหว่างความรับผิดชอบของนักวิจัยกับสิทธิของบริษัท โดยผู้เชี่ยวชาญอย่าง Katie Moussouris และอดีตพนักงาน Microsoft อย่าง Kevin Beaumont ต่างวิพากษ์วิจารณ์ว่าการขู่ดำเนินคดีอาจทำลายความเชื่อมั่นของนักวิจัยอิสระ และสุดท้ายอาจทำให้ระบบนิเวศความปลอดภัยอ่อนแอลง