Información clave
Un conocido usuario de redes sociales llamado Radec anunció el robo de su cuenta de PlayStation, una situación que pone de relieve los problemas de seguridad continuos dentro del ecosistema en lugar de un ataque de phishing estándar. Medios como Push Square señalan que esta táctica ha afectado anteriormente a figuras públicas como el periodista francés Nicolas Lellouche y el presentador de podcasts Colin Moriarty.
En lugar de utilizar ciberataques, los ladrones recurren a la ingeniería social contactando con el servicio de atención al cliente de Sony y afirmando falsamente que han perdido el acceso a la cuenta. Al compartir detalles personales específicos como nombres de PSN, identificadores de transacciones o fechas exactas de compra, los atacantes convencen al personal de soporte para que les conceda la entrada y modifique los parámetros de seguridad.
Los miembros de la comunidad y las víctimas criticaron estas vulnerabilidades. Radec informó que los ladrones desactivaron de forma remota la autenticación de dos factores, cambiaron la dirección de correo electrónico asociada y le bloquearon el acceso.
El comentarista D2ultima declaró que si a un usuario con 2FA habilitado se le pueden modificar sus datos sin una nueva verificación, el servicio no es lo suficientemente seguro, mientras que Drahko_12 señaló que Sony aparentemente abandonó al creador afectado. En el momento de redactar este informe, Radec aún no había recuperado la cuenta. Este problema recurrente ha provocado preocupaciones en la comunidad con respecto al cambio planificado de Sony hacia un futuro exclusivamente digital, ya que las cuentas robadas podrían poner en peligro bibliotecas valoradas en cientos o miles de dólares.
