معلومات أساسية
أعلن مستخدم معروف على وسائل التواصل الاجتماعي يُدعى Radec عن سرقة حساب PlayStation الخاص به، وهو موقف يسلط الضوء على مشكلات أمنية مستمرة داخل النظام البيئي بدلاً من كونها مجرد هجوم تصيد احتيالي عادي. تشير منافذ إخبارية مثل Push Square إلى أن هذا التكتيك قد أثر سابقاً على شخصيات عامة مثل الصحفي الفرنسي Nicolas Lellouche ومضيف البودكاست Colin Moriarty.
بدلاً من استخدام الهجمات السيبرانية، يعتمد اللصوص على الهندسة الاجتماعية من خلال الاتصال بدعم عملاء سوني والادعاء كذباً بأنهم فقدوا الوصول إلى الحساب. من خلال مشاركة تفاصيل شخصية محددة مثل أسماء PSN، أو معرفات المعاملات، أو تواريخ الشراء الدقيقة، يقنع المهاجمون موظفي الدعم بمنحهم حق الوصول وتعديل معايير الأمان.
انتقد أعضاء المجتمع والضحايا هذه الثغرات. أفاد Radec أن اللصوص قاموا بتعطيل المصادقة الثنائية عن بُعد، وتغيير عنوان البريد الإلكتروني المرتبط، ومنعوه من الوصول إلى حسابه.
ذكر المعلق D2ultima أنه إذا كان يمكن تعديل تفاصيل مستخدم لديه المصادقة الثنائية (2FA) مفعلة دون إعادة التحقق، فإن الخدمة ليست آمنة بما فيه الكفاية، بينما أشار Drahko_12 إلى أن سوني يبدو أنها تخلت عن المبدع المتضرر. في وقت كتابة هذا التقرير، لم يستعد Radec حسابه بعد. أثارت هذه المشكلة المتكررة مخاوف المجتمع بشأن تحول سوني المخطط له نحو مستقبل رقمي بالكامل، حيث يمكن للحسابات المسروقة أن تعرض مكتبات ألعاب تقدر قيمتها بمئات أو آلاف الدولارات للخطر.
