ข้อมูลสำคัญ
ผู้ใช้โซเชียลมีเดียที่มีชื่อเสียงรายหนึ่งชื่อ Radec ได้ประกาศว่าบัญชี PlayStation ของเขาถูกขโมย ซึ่งเป็นสถานการณ์ที่เน้นย้ำถึงปัญหาด้านความปลอดภัยที่เกิดขึ้นอย่างต่อเนื่องภายในระบบนิเวศ มากกว่าจะเป็นการโจมตีแบบฟิชชิงทั่วไป สื่ออย่าง Push Square ตั้งข้อสังเกตว่ากลยุทธ์นี้เคยส่งผลกระทบต่อบุคคลสาธารณะมาก่อน เช่น นักข่าวชาวฝรั่งเศส Nicolas Lellouche และพิธีกรพอดแคสต์ Colin Moriarty
แทนที่จะใช้การโจมตีทางไซเบอร์ หัวขโมยอาศัยวิศวกรรมสังคมโดยการติดต่อฝ่ายสนับสนุนลูกค้าของ Sony และอ้างเท็จว่าพวกเขาทำข้อมูลการเข้าถึงบัญชีหาย ด้วยการแบ่งปันรายละเอียดส่วนบุคคลที่เฉพาะเจาะจง เช่น ชื่อ PSN, รหัสธุรกรรม หรือวันที่ซื้อที่แน่นอน ผู้โจมตีสามารถโน้มน้าวให้เจ้าหน้าที่ฝ่ายสนับสนุนอนุญาตให้เข้าถึงและแก้ไขพารามิเตอร์ความปลอดภัยได้
สมาชิกในชุมชนและเหยื่อต่างวิพากษ์วิจารณ์ช่องโหว่เหล่านี้ Radec รายงานว่าหัวขโมยได้ปิดการใช้งานการยืนยันตัวตนแบบสองชั้น (2FA) จากระยะไกล เปลี่ยนที่อยู่อีเมลที่เชื่อมโยง และล็อกไม่ให้เขาเข้าใช้งาน ผู้แสดงความคิดเห็น D2ultima ระบุว่าหากผู้ใช้ที่เปิดใช้งาน 2FA สามารถถูกแก้ไขรายละเอียดได้โดยไม่ต้องมีการยืนยันซ้ำ แสดงว่าบริการนั้นไม่ปลอดภัยเพียงพอ ในขณะที่ Drahko_12 ตั้งข้อสังเกตว่าดูเหมือน Sony จะทอดทิ้งครีเอเตอร์ที่ได้รับผลกระทบ
ในขณะที่รายงานข่าวนี้ Radec ยังไม่สามารถกู้คืนบัญชีได้ ปัญหานี้ที่เกิดขึ้นซ้ำๆ ได้จุดชนวนความกังวลของชุมชนเกี่ยวกับการเปลี่ยนผ่านสู่แผนอนาคตที่เป็นดิจิทัลเพียงอย่างเดียวของ Sony เนื่องจากบัญชีที่ถูกขโมยอาจทำให้คลังเกมที่มีมูลค่าหลายร้อยหรือหลายพันดอลลาร์ตกอยู่ในความเสี่ยง
