Взломы учетных записей PlayStation, направленные на медийных личностей, проливают свет на серьезную уязвимость в системе безопасности

Похоже, что учетные записи PlayStation довольно легко взломать, и череда инцидентов заставляет обратить внимание на эту уязвимость. Хотя компания Sony пока никак не отреагировала на этот инцидент, за последние несколько дней учетные записи нескольких пользователей, включая представителей СМИ, были взломаны. Это происходит в то время, когда цены на членство в программе PlayStation Plus растут повышаются, а однопользовательские игры не выходят на ПК релизы.

Колин Мориарти, владелец Last Stand Media и ведущий подкаста PlayStation, недавно подвергся взлому своей учетной записи, который, как утверждается, представляет собой серию "действий, направленных как против случайных, так и против "выдающихся" пользователей" В серии постов на сайте X Мориарти рассказал, что два дня назад другая жертва предупредила его о том, что у "них" есть его информация и что "они" скоро заберут его аккаунт. Конечно же, его взломали, даже после того, как он тщательно следил за тем, чтобы не нажимать ни на какие "рыбные" ссылки и не вводить свой пароль где попало.

Более того, его соредактор, Дастин Фурман, получил сообщение со взломанной учетной записи Мориарти: "Вы следующий" Мориарти обратился в службу поддержки PlayStation, сообщив им о том, что мишенью могут стать известные представители СМИ, а также случайные игроки, но, похоже, служба поддержки ничего об этом не знала. Затем они сообщили ему, что решение проблемы займет три недели, а тем временем они удалили информацию о его кредитной карте из учетной записи.

Благодаря своим связям в индустрии, Мориарти смог восстановить свою учетную запись PlayStation, но это не относится ко многим другим пользователям, которые уже несколько месяцев сообщают о подобных инцидентах. По словам Pyo on X, хакерам очень легко получить доступ к чьей-либо учетной записи PSN. Все, что им нужно, - это идентификатор PSN и некоторые старые данные о транзакциях, например, номер заказа или последние четыре цифры кредитной карты. Используя эту информацию, они применяют внутреннюю систему поддержки Sony, чтобы изменить привязанную электронную почту и отключить 2FA.

Это указывает на более серьезную уязвимость, которую Sony необходимо немедленно устранить. До сих пор от компании не было никаких вестей.