要点
Radecという名の著名なソーシャルメディアユーザーが、自身のPlayStationアカウントが盗まれたことを発表しました。これは単なるフィッシング攻撃ではなく、エコシステム内に存在する継続的なセキュリティ問題を浮き彫りにする事態です。Push Squareなどのメディアは、この手口が以前にもフランスのジャーナリストであるニコラ・ルルーシュ氏やポッドキャスト司会者のコリン・モリアーティ氏といった著名人に影響を与えていたと指摘しています。
犯人はサイバー攻撃を用いるのではなく、ソニーのカスタマーサポートに連絡し、アカウントへのアクセス権を失ったと偽るソーシャルエンジニアリングに頼っています。PSN名、取引ID、正確な購入日などの特定の個人情報を共有することで、攻撃者はサポートスタッフを説得し、アクセス権を付与させ、セキュリティ設定を変更させています。
コミュニティメンバーや被害者は、これらの脆弱性を批判しました。Radec氏は、犯人がリモートで二段階認証（2FA）を無効にし、関連付けられたメールアドレスを変更して、自身を締め出したと報告しています。コメント投稿者のD2ultima氏は、2FAを有効にしているユーザーの情報が再認証なしに変更できるのであれば、そのサービスは十分なセキュリティを備えていないと述べ、Drahko_12氏はソニーが被害を受けたクリエイターを見捨てたようだと指摘しました。
本記事執筆時点で、Radec氏はまだアカウントを復旧できていません。この繰り返される問題は、ソニーが計画しているデジタル専用の未来への移行に対するコミュニティの懸念を呼び起こしています。アカウントが盗まれることで、数百ドルから数千ドル相当のライブラリが危険にさらされる可能性があるためです。
