मुख्य जानकारी
Radec नाम के एक जाने-माने सोशल मीडिया यूजर ने अपने PlayStation अकाउंट की चोरी की घोषणा की, जो एक ऐसी स्थिति है जो मानक फ़िशिंग हमले के बजाय इकोसिस्टम के भीतर चल रही सुरक्षा समस्याओं को उजागर करती है। Push Square जैसे आउटलेट्स का कहना है कि यह रणनीति पहले फ्रांसीसी पत्रकार निकोलस लेलोचे और पॉडकास्ट होस्ट कॉलिन मोरियार्टी जैसी सार्वजनिक हस्तियों को प्रभावित कर चुकी है।
साइबर हमलों का उपयोग करने के बजाय, चोर सोनी ग्राहक सहायता से संपर्क करके और झूठा दावा करके कि उन्होंने अकाउंट का एक्सेस खो दिया है, सोशल इंजीनियरिंग पर भरोसा करते हैं। PSN नाम, ट्रांजेक्शन आईडी या सटीक खरीदारी की तारीखों जैसी विशिष्ट व्यक्तिगत जानकारी साझा करके, हमलावर सहायता कर्मचारियों को प्रवेश देने और सुरक्षा मापदंडों को बदलने के लिए मना लेते हैं।
समुदाय के सदस्यों और पीड़ितों ने इन कमजोरियों की आलोचना की। Radec ने बताया कि चोरों ने दूर से ही टू-फैक्टर ऑथेंटिकेशन को अक्षम कर दिया, संबंधित ईमेल पता बदल दिया और उन्हें बाहर कर दिया।
कमेंटेटर D2ultima ने कहा कि यदि 2FA सक्षम वाले उपयोगकर्ता के विवरण को बिना दोबारा सत्यापन के बदला जा सकता है, तो सेवा पर्याप्त सुरक्षित नहीं है, जबकि Drahko_12 ने उल्लेख किया कि सोनी ने प्रभावित क्रिएटर को छोड़ दिया है। रिपोर्टिंग के समय तक, Radec ने अकाउंट वापस नहीं पाया था। इस आवर्ती समस्या ने सोनी के पूरी तरह से डिजिटल भविष्य की ओर नियोजित बदलाव के बारे में सामुदायिक चिंताएं पैदा कर दी हैं, क्योंकि चोरी हुए अकाउंट सैकड़ों या हजारों डॉलर की लाइब्रेरी को खतरे में डाल सकते हैं।
