Thông tin chính
Một người dùng mạng xã hội nổi tiếng tên là Radec đã thông báo về việc tài khoản PlayStation của họ bị đánh cắp, một tình huống làm nổi bật các vấn đề bảo mật đang diễn ra trong hệ sinh thái thay vì chỉ là một cuộc tấn công lừa đảo thông thường. Các trang tin như Push Square lưu ý rằng chiến thuật này trước đây đã ảnh hưởng đến những nhân vật công chúng như nhà báo người Pháp Nicolas Lellouche và người dẫn chương trình podcast Colin Moriarty.
Thay vì sử dụng các cuộc tấn công mạng, những kẻ trộm dựa vào kỹ thuật thao túng tâm lý (social engineering) bằng cách liên hệ với bộ phận Hỗ trợ Khách hàng của Sony và tuyên bố sai sự thật rằng họ bị mất quyền truy cập tài khoản. Bằng cách chia sẻ các chi tiết cá nhân cụ thể như tên PSN, ID giao dịch hoặc ngày mua chính xác, những kẻ tấn công thuyết phục nhân viên hỗ trợ cấp quyền truy cập và sửa đổi các thông số bảo mật.
Các thành viên cộng đồng và nạn nhân đã chỉ trích những lỗ hổng này. Radec báo cáo rằng những kẻ trộm đã vô hiệu hóa xác thực hai yếu tố từ xa, thay đổi địa chỉ email liên kết và khóa quyền truy cập của họ.
Người bình luận D2ultima cho biết nếu chi tiết của người dùng đã bật 2FA có thể bị sửa đổi mà không cần xác minh lại thì dịch vụ đó không đủ an toàn, trong khi Drahko_12 lưu ý rằng Sony dường như đã bỏ mặc người sáng tạo bị ảnh hưởng. Tại thời điểm đưa tin, Radec vẫn chưa lấy lại được tài khoản. Vấn đề tái diễn này đã làm dấy lên lo ngại trong cộng đồng về kế hoạch chuyển dịch của Sony sang tương lai chỉ có kỹ thuật số, vì các tài khoản bị đánh cắp có thể gây nguy hiểm cho các thư viện game trị giá hàng trăm hoặc hàng nghìn đô la.
