A PlayStation Network-fiókok feltörése biztonsági aggályokat vet fel, és leleplezi a gondatlan támogatást

A PlayStation Network szenvedett nagy visszhangot kiváltó hackertámadások és üzemzavarokbeleértve a hírhedt 2011-es adatszivárgást is. Sajnos a kisebb biztonsági hibák is folytatódtak. Egy francia újságíróval nemrégiben történt incidens rávilágít arra, hogy milyen könnyű megszerezni az érzékeny bejelentkezési adatokat a PSN ügyfélszolgálatáról.

Két PSN-hack a 2FA ellenére

A Numerama írója, Nicolas Lellouche, a közösségi médiában dokumentálta küzdelmeit. Először azt részletezte, hogyan kompromittálta egy hacker az ő PSN-fiókját és kicserélte a hozzá tartozó e-mailt és jelszót. Lellouche egy 9,99 eurós díjat is észrevett, ami a módosítások díja.

Miután kapcsolatba lépett az ügyfélszolgálattal, az újságíró rájött, hogy mennyire egyszerű a helyreállítási eljárás. Lellouche-nak csak a felhasználónevét és egy korábbi számláról származó tranzakciószámot kellett megadnia. Bár a szolgáltatás kínál kétfaktoros hitelesítést (2FA) kínál, ez aligha lassította le a folyamatot.

Egy órával a hozzáférés visszanyerése után Lellouche rájött, hogy ismét feltörték. Mivel nem járt szerencsével a PlayStation Network ügyfélszolgálatán, úgy döntött, hogy kapcsolatba lép a gyanús féllel. Az illető együttműködő volt, és azt állította, hogy egy tranzakciós szám, amelyet az író az interneten tett közzé, a tettes. Ettől függetlenül a gyanúsított inkább játszott volna Call of Duty-t a fiókon, minthogy befejezze a támadásokat.

A PSN ügyfélszolgálat figyelmen kívül hagyja a gyanús tevékenységet

Lellouche legutóbbi jegye függőben van, amíg az ügynökök vizsgálódnak. Története talán happy enddel végződik, de az olvasók most még szkeptikusabbak a PlayStation Network biztonságával kapcsolatban. Kemény lecke, hogy soha nem bölcs dolog bármilyen fiókadatot megosztani, még akkor sem, ha érzékenyebb bejelentkezések védelméről van szó. Mindazonáltal nem ez az eset az első eset, hogy a vállalat önként együttműködik a hackerekkel.

Októberben a a bőséges PlayStation-trófeák gyűjtője, dav1d_123, látta, hogy ellopták az eredményeit. A Numerama újságírójához hasonlóan ő is beszélt a tolvajjal, aki a trófeákat a feketepiacon árulja. A hackernek ezúttal is csak egy felhasználónevet kellett megadnia ahhoz, hogy meggyőzze a PSN-t a tulajdonjog átadásáról.

Nyilvánvaló, hogy a játékosok nem hagyatkozhatnak a 2FA-ra vagy a PlayStationre a szokatlan tevékenység észlelésében. Azonban nem csak a PS5-felhasználók félnek a digitális vásárlások elvesztésétől vagy a váratlan díjakkal való találkozástól. A Xbox-rajongó nemrég elvesztette 15 évnyi játékkészletét miután egy hacker kicserélte az e-mail címét. Ebben az esetben az ügyfélszolgálat sokkal tétovábban állította vissza a hozzáférést az eredeti tulajdonosnak.