重點資訊
一位名為 Radec 的知名社群媒體用戶宣布其 PlayStation 帳號遭竊,此情況凸顯了該生態系統中持續存在的安全問題,而非單純的網路釣魚攻擊。Push Square 等媒體指出,這種手法先前已影響過法國記者 Nicolas Lellouche 和播客主持人 Colin Moriarty 等公眾人物。
竊賊並非使用網路攻擊,而是透過社交工程手段,聯繫 Sony 客戶支援並謊稱遺失了帳號存取權。透過提供 PSN 名稱、交易 ID 或確切購買日期等特定個人詳細資訊,攻擊者說服支援人員授予存取權限並修改安全參數。
社群成員與受害者批評了這些漏洞。Radec 表示,竊賊遠端停用了雙重驗證(2FA)、更改了關聯的電子郵件地址,並將其鎖定在帳號之外。評論者 D2ultima 指出,如果啟用了 2FA 的用戶在未經重新驗證的情況下詳細資訊仍可被修改,那麼該服務就不夠安全;而 Drahko_12 則提到 Sony 似乎拋棄了受影響的創作者。
截至報導時,Radec 尚未找回該帳號。這個反覆出現的問題引發了社群對於 Sony 計畫轉向純數位化未來的擔憂,因為帳號遭竊可能會危及價值數百甚至數千美元的遊戲庫。


