Mahalagang impormasyon
Isang kilalang user sa social media na nagngangalang Radec ang nag-anunsyo ng pagnanakaw sa kanilang PlayStation account, isang sitwasyon na nagbibigay-diin sa mga patuloy na isyu sa seguridad sa loob ng ecosystem sa halip na isang karaniwang phishing attack. Binanggit ng mga outlet tulad ng Push Square na ang taktikang ito ay dati nang nakaapekto sa mga pampublikong pigura tulad ng French journalist na si Nicolas Lellouche at podcast host na si Colin Moriarty.
Sa halip na gumamit ng mga cyberattack, umaasa ang mga magnanakaw sa social engineering sa pamamagitan ng pakikipag-ugnayan sa Sony Customer Support at maling pag-aangkin na nawalan sila ng access sa account. Sa pamamagitan ng pagbabahagi ng mga partikular na personal na detalye tulad ng mga PSN name, transaction ID, o eksaktong petsa ng pagbili, nakukumbinsi ng mga attacker ang mga support staff na bigyan sila ng access at baguhin ang mga parameter ng seguridad.
Binatikos ng mga miyembro ng komunidad at mga biktima ang mga kahinaang ito. Iniulat ni Radec na malayuang dinisable ng mga magnanakaw ang two-factor authentication, binago ang nauugnay na email address, at ni-lock sila palabas.
Sinabi ng commenter na si D2ultima na kung ang isang user na may enabled na 2FA ay maaaring mabago ang mga detalye nang walang re-verification, ang serbisyo ay hindi sapat na secure, habang sinabi ni Drahko_12 na tila pinabayaan ng Sony ang apektadong creator. Sa oras ng pag-uulat, hindi pa nababawi ni Radec ang account. Ang paulit-ulit na isyung ito ay nagdulot ng mga alalahanin sa komunidad tungkol sa nakaplanong paglipat ng Sony patungo sa isang digital-only na hinaharap, dahil ang mga ninakaw na account ay maaaring maglagay sa panganib sa mga library na nagkakahalaga ng daan-daan o libu-libong dolyar.
