Теперь официально подтверждено, что серьезная уязвимость в системе безопасности Sony стала причиной взлома многочисленных учетных записей PlayStation у пользователей PS5. Слово "взлом" здесь, возможно, даже не совсем уместно, поскольку речь идет о масштабной афере с использованием методов социальной инженерии, успешно реализованной при содействии агентов службы поддержки PlayStation.
Как учетные записи PlayStation "взламываются" с помощью социальной инженерии
Важно отметить, что *никто* не застрахован от этой схемы социальной инженерии, поскольку злоумышленникам достаточно лишь базовой публичной информации о жертве. Утверждения о том, что виноваты сами пользователи, якобы поделившиеся конфиденциальными данными в сети, например, номером транзакции из PS Store, в лучшем случае вводят в заблуждение.
Даже если скриншот покупки в PS Store с номером транзакции может косвенно помочь злоумышленникам, это не было причиной взлома учетной записи известного журналиста PlayStation и подкастера Колина Мориарти.
Мошенники могут получить доступ к учетной записи через службу поддержки PlayStation, просто предоставив информацию о недавних покупках. Например, если вы упомянете в сети о покупке новой игры, злоумышленник, заметив это, может выдать себя за вас, указав дату транзакции и детали приобретенного товара, а также ваше имя пользователя или адрес электронной почты, и таким образом получить контроль над вашим аккаунтом.
Это делает двухфакторную аутентификацию и ключи доступа бесполезными, поскольку агент службы поддержки PlayStation по сути отменяет ваши меры безопасности.
Пользователь X под ником PorkPoncho провел эксперимент и успешно "взломал" учетную запись своей сестры на PlayStation (с ее согласия, разумеется), чтобы продемонстрировать, как это работает.
Мориарти также подробно рассказал об этой проблеме в своем новом подкасте.
Как уже упоминалось ранее, Sony хорошо осведомлена об этой проблеме, но пока не предприняла никаких действий для ее устранения. Тем временем все больше пользователей PS5 теряют доступ к своим аккаунтам.
Всего день назад еще один известный охотник за трофеями сообщил на форуме PSNProfiles, что после более чем десяти лет использования он потерял свою учетную запись PlayStation из-за мошенника таким же способом и не смог ее восстановить. В отчаянии он решил прекратить играть на PlayStation.
Остается только надеяться, что Sony выступит с заявлением... и как можно скорее.