Взлом учетной записи PlayStation Network вызывает опасения по поводу безопасности и обнажает небрежную поддержку

Сеть PlayStation Network подверглась громкие взломы и сбои в работевключая печально известную утечку данных в 2011 году. К сожалению, продолжаются и менее масштабные сбои в системе безопасности. Недавний инцидент с французским журналистом наглядно демонстрирует, как легко получить конфиденциальные данные для входа в систему от службы поддержки PSN.

Два взлома PSN, несмотря на 2FA

Автор Numerama, Николя Леллуш (Nicolas Lellouche), задокументировал свои трудности в социальных сетях. Сначала он рассказал о том, как хакер взломал его Учетную запись PSN и заменил связанную с ним электронную почту и пароль. Леллуш также заметил, что за внесение изменений в учетную запись взимается плата в размере €9,99.

Обратившись в службу поддержки, журналист понял, насколько проста процедура восстановления. Леллушу нужно было только указать свое имя пользователя и номер транзакции из прошлого счета. Хотя сервис предлагает двухфакторную аутентификацию (2FA), это практически не замедлило процесс.

Через час после восстановления доступа Леллуш понял, что его снова взломали. Не добившись успеха в службе поддержки PlayStation Network, он решил связаться с подозрительной стороной. Человек оказался сговорчивым и заявил, что виновником взлома является номер транзакции, который автор опубликовал в сети. Несмотря на это, подозреваемый предпочел бы играть в Call of Duty на аккаунте, чем прекратить свои атаки.

Служба поддержки PSN не замечает подозрительной активности

Последний билет Леллуша приостановлен, пока агенты проводят расследование. Возможно, его история имеет счастливый конец, но читатели теперь еще более скептически относятся к безопасности PlayStation Network. Непростой урок заключается в том, что никогда не стоит делиться любыми данными учетной записи, даже если речь идет о защите более чувствительных логинов. Тем не менее, этот инцидент - не первый случай добровольного сотрудничества компании с хакерами.

В октябре коллекционер многочисленных трофеев PlayStationdav1d_123, стал свидетелем кражи своих достижений. Как и журналист Numerama, он поговорил с вором, который продает трофеи на черном рынке. И снова хакеру потребовалось лишь указать имя пользователя, чтобы убедить PSN передать ему право собственности.

Очевидно, что геймеры не могут полагаться на 2FA или PlayStation, чтобы обнаружить необычную активность. Однако не только пользователи PS5 боятся потерять цифровые покупки или столкнуться с неожиданными расходами. Один Поклонник Xbox недавно потерял 15-летние запасы игр после того, как хакер подменил его адрес электронной почты. В этом случае служба поддержки была гораздо более нерешительна в восстановлении доступа для первоначального владельца.