Wichtige Informationen
Ein bekannter Social-Media-Nutzer namens Radec gab den Diebstahl seines PlayStation-Accounts bekannt – eine Situation, die eher auf anhaltende Sicherheitsprobleme innerhalb des Ökosystems hinweist als auf einen Standard-Phishing-Angriff. Medien wie Push Square merken an, dass diese Taktik bereits zuvor Persönlichkeiten des öffentlichen Lebens wie den französischen Journalisten Nicolas Lellouche und den Podcast-Moderator Colin Moriarty betroffen hat.
Anstatt Cyberangriffe zu nutzen, setzen die Diebe auf Social Engineering, indem sie den Sony-Kundendienst kontaktieren und fälschlicherweise behaupten, sie hätten den Zugriff auf ihr Konto verloren. Durch das Teilen spezifischer persönlicher Daten wie PSN-Namen, Transaktions-IDs oder genauer Kaufdaten überzeugen die Angreifer das Support-Personal, ihnen Zugang zu gewähren und Sicherheitsparameter zu ändern.
Community-Mitglieder und Betroffene kritisierten diese Schwachstellen. Radec berichtete, dass die Diebe die Zwei-Faktor-Authentifizierung aus der Ferne deaktivierten, die verknüpfte E-Mail-Adresse änderten und ihn aussperrten.
Der Kommentator D2ultima erklärte, dass der Dienst nicht sicher genug sei, wenn bei einem Nutzer mit aktivierter 2FA die Daten ohne erneute Überprüfung geändert werden können, während Drahko_12 anmerkte, dass Sony den betroffenen Creator scheinbar im Stich gelassen habe. Zum Zeitpunkt der Berichterstattung hatte Radec den Account noch nicht zurückerhalten. Dieses wiederkehrende Problem hat in der Community Bedenken hinsichtlich Sonys geplantem Wandel in eine rein digitale Zukunft geweckt, da gestohlene Accounts Bibliotheken im Wert von Hunderten oder Tausenden von Dollar gefährden könnten.
