Włamania na konta PlayStation wymierzone w osobistości medialne rzucają światło na poważną lukę w zabezpieczeniach

Wygląda na to, że konta PlayStation są dość łatwe do zhakowania, a seria incydentów zwraca uwagę na tę lukę. Chociaż Sony jeszcze nie odpowiedziało, kilku użytkowników, w tym osobowość medialna, porwało swoje konta w ciągu ostatnich kilku dni. Dzieje się to w czasie, gdy ceny członkostwa PlayStation Plus idą w górę w górę, a gry dla jednego gracza są pomijane na PC.

Colin Moriarty, właściciel Last Stand Media i gospodarz podcastu PlayStation, niedawno zhakował swoje konto, o czym mówi się, że jest to seria "ruchów skierowanych zarówno przeciwko przypadkowym, jak i" wybitnym "użytkownikom" Poprzez serię postów na X, Moriarty podzielił się, że został ostrzeżony przez inną ofiarę dwa dni temu, że "oni" mają jego informacje i że "oni" zamierzają wkrótce przejąć jego konto. Oczywiście, został zhakowany nawet po tym, jak uważał, by nie klikać żadnych podejrzanych linków ani nie wprowadzać gdzieś swojego hasła.

Co więcej, jego współprowadzący, Dustin Furman, otrzymał wiadomość ze zhakowanego konta Moriarty'ego o treści "jesteś następny" Moriarty skontaktował się z pomocą techniczną PlayStation, informując ich o możliwości zaatakowania znanych osób medialnych, a także przypadkowych graczy, ale wsparcie wydawało się nieświadome tego. Następnie poinformowali go, że rozwiązanie problemu zajmie trzy tygodnie, a w międzyczasie usunęli dane jego karty kredytowej z konta.

Dzięki swoim kontaktom w branży Moriarty był w stanie odzyskać swoje konto PlayStation, ale nie będzie to prawdą dla wielu innych użytkowników, którzy zgłaszają takie incydenty od miesięcy. Według Pyo on X, hakerom bardzo łatwo jest uzyskać dostęp do czyjegoś konta PSN. Wszystko, czego potrzebują, to identyfikator PSN i niektóre stare dane transakcji, takie jak numer zamówienia lub ostatnie cztery cyfry karty kredytowej. Korzystając z tych informacji, używają wewnętrznego systemu wsparcia Sony do zmiany połączonego adresu e-mail i wyłączenia 2FA.

Wskazuje to na większą lukę w zabezpieczeniach, którą Sony musi natychmiast wyeliminować. Do tej pory firma nie przekazała żadnych informacji na ten temat.