В сети распространяются сообщения от пользователей PlayStation, утверждающих, что их аккаунты PlayStation Network взламывают через службу поддержки Sony — причём, по словам пострадавших, схема выглядит пугающе простой.
Утверждается, что злоумышленникам достаточно знать PSN ID пользователя и получить данные хотя бы об одной старой транзакции. После этого мошенники связываются со службой поддержки Sony и используют эту информацию как подтверждение владения аккаунтом.
По сообщениям пользователей, далее поддержка якобы позволяет изменить привязанную электронную почту, что одновременно отключает и двухфакторную аутентификацию.
О проблеме активно заговорили после публикации ведущего популярного игрового подкаста Kinda Funny Games и бывшего редактора IGN Колина Мориарти, который сам столкнулся с таким взломом. Незадолго до этого его предупредили, что это случится.
"Мой аккаунт PSN был взломан — похоже, это часть продолжающейся и довольно продуманной серии атак как на случайных пользователей, так и на более известных людей в сообществе.
Более того, несколько дней назад один человек предупредил меня, что я тоже стану целью злоумышленников, и в итоге оказался прав. Его аккаунт, к слову, тоже взломали".
После этого подобные истории начали появляться и от других владельцев аккаунтов PlayStation Network, однако случай Мориарти привлёк особое внимание из-за публичности журналиста. Отмечается, что его PSN ID был указан прямо в описании профиля в X.
Одним из пострадавших также оказался блогер Genki_JPN с 95 тысячами подписчиков в X. Он рассказал, что подвергся взлому ещё в начале года, но ему удалось вернуть свой аккаунт.
"Мой аккаунт PSN тоже взломали в начале этого года. Сначала я подумал, что это просто случайность, потому что у меня не была включена двухфакторная аутентификация, но теперь кажется, что проблема куда масштабнее.
Хакеры сменили почту, привязанную к аккаунту, а затем потратили около 50 долларов из моего кошелька PSN на покупку внутриигровой валюты Roblox. Я связался с поддержкой PlayStation, и мне довольно быстро вернули аккаунт вместе с украденными средствами. Похоже, сейчас злоумышленники начали целенаправленно атаковать пользователей.
Sony нужно срочно решать эту проблему. Будьте осторожны и как минимум обязательно включите двухфакторную аутентификацию, если есть такая возможность".
Игрокам советуют скрывать публично доступные данные аккаунтов PlayStation Network, если они размещены в соцсетях или на других открытых площадках.
Пока неясно, насколько массовой является проблема и действительно ли речь идёт о системной уязвимости службы поддержки Sony. На момент публикации компания ситуацию официально не комментировала.
Источник: gamemag.ru