关键信息

一位名为 Radec 的知名社交媒体用户宣布其 PlayStation 账号被盗。 这种情况凸显了该生态系统内持续存在的安全问题,而非普通的网络钓鱼攻击。

Push Square 等媒体指出,这种策略此前曾影响过法国记者 Nicolas Lellouche 和播客主持人 Colin Moriarty 等公众人物。 窃贼并非使用网络攻击,而是通过社会工程学手段,联系索尼客户支持部门并谎称失去了账号访问权限。 通过分享 PSN 名称、交易 ID 或确切购买日期等具体个人信息,攻击者说服支持人员授予其访问权限并修改安全参数。

社区成员和受害者对这些漏洞提出了批评。 Radec 报告称,窃贼远程禁用了双重身份验证,更改了关联的电子邮件地址,并将其锁定在账号之外。

评论者 D2ultima 表示,如果启用了双重身份验证(2FA)的用户在没有重新验证的情况下就能被修改详细信息,那么该服务就不够安全;而 Drahko_12 则指出,索尼似乎抛弃了受影响的创作者。 截至报道时,Radec 尚未找回该账号。 这一反复出现的问题引发了社区对索尼计划转向纯数字化未来的担忧,因为账号被盗可能会危及价值数百甚至数千美元的游戏库。

更多详细内容请参阅原文。