Informasi penting
Seorang pengguna media sosial ternama bernama Radec mengumumkan pencurian akun PlayStation mereka, sebuah situasi yang menyoroti masalah keamanan yang terus berlanjut dalam ekosistem tersebut, bukan sekadar serangan phishing biasa. Media seperti Push Square mencatat bahwa taktik ini sebelumnya telah memengaruhi tokoh publik seperti jurnalis Prancis Nicolas Lellouche dan pembawa acara podcast Colin Moriarty.
Alih-alih menggunakan serangan siber, para pencuri mengandalkan rekayasa sosial dengan menghubungi Layanan Pelanggan Sony dan secara keliru mengklaim bahwa mereka kehilangan akses akun. Dengan membagikan detail pribadi tertentu seperti nama PSN, ID transaksi, atau tanggal pembelian yang tepat, penyerang meyakinkan staf dukungan untuk memberikan akses dan mengubah parameter keamanan.
Anggota komunitas dan para korban mengkritik kerentanan ini. Radec melaporkan bahwa pencuri menonaktifkan autentikasi dua faktor dari jarak jauh, mengubah alamat email yang terkait, dan mengunci mereka dari akun tersebut.
Komentator D2ultima menyatakan bahwa jika detail pengguna dengan 2FA aktif dapat diubah tanpa verifikasi ulang, layanan tersebut tidak cukup aman, sementara Drahko_12 mencatat bahwa Sony tampaknya mengabaikan kreator yang terdampak. Pada saat pelaporan, Radec belum mendapatkan kembali akunnya. Masalah yang berulang ini telah memicu kekhawatiran komunitas mengenai rencana peralihan Sony menuju masa depan yang sepenuhnya digital, karena akun yang dicuri dapat membahayakan koleksi game yang bernilai ratusan atau ribuan dolar.
