PlayStation セキュリティ ショック: 2FA が有効でも PSN アカウントがハッキングされる

PlayStation Network内で大規模な侵害があったとの報告が浮上し、ゲーム愛好家は憂慮すべき新たな現実に直面している。

多くのユーザーが自分のプロフィールが安全であると信じているにもかかわらず、 ハッカー 彼らは、彼らを締め出すために設計された安全装置そのものを回避する方法を見つけました。この突然のセキュリティ危機により、コミュニティはアカウントが本当に侵入から安全なのか疑問に思っています。

パスキーと二要素認証を使用しているにもかかわらず、PSN プロファイルが依然として脆弱であることを示唆する証拠により、PlayStation で進行中のセキュリティ問題に関して新たな懸念が浮上しています。報告によると、悪意のある者が次のことを悪用してアカウントを乗っ取っていることが判明しています。 ソニーの独自のサポート スタッフが、ユーザーのデジタル ライフについて説明するために必要な詳細情報はほんの一握りです。

ソニーのヘルプデスクの欠陥によりアカウントのセキュリティが回避される

フランスのアウトレットからの最近のアカウント ヌメラマ 技術記者のニコラ・ルルーシュ氏が、パスキーで保護された PSN プロファイルがどのように侵害されたかを説明し、この問題を強調しています。侵入者は侵入後、ログイン資格情報を更新し、記録されている銀行カードを使用して料金を徴収しました。

ルルーシュは PlayStation サポートを通じてアクセスを取り戻しましたが、侵入者はすぐにプロファイルの制御を取り戻しました。この 2 回目の違反により、ルルーシュと犯人との間で直接会話が行われるようになり、犯人は再びヘルプデスクに連絡するよう勧めてジャーナリストをからかいました。

その後、主な弱点は、ソニーが実際にプロファイルの所有者を確認する方法にあることが判明しました。この事例では、侵入者は、所有者が 2023 年中に Web 上で共有したスクリーンショットで見つかった 1 つのトランザクション ID とともにアカウント名を使用しました。これら 2 つの小さなデータが、ハイジャッカーに PSN プロファイルの完全な制御を許可するためのソニーの唯一の要件でした。

ルルーシュ氏のさらなる調査により、ソニーのスタッフは身元確認のために銀行カードの最後の桁やゲーム機のシリアル番号を利用することが多いことが判明した。奇妙なことに、サポート チームは、フルネーム、生年月日、さらには事前に設定されたセキュリティの質問への答えなど、より多くの個人情報を要求しません。

増大する脆弱性のパターン

これは決して孤立した事件ではありません。ルルーシュの公の警告を受けて、同じ戦術の犠牲になった他のプレイヤーからも同様の話が次々と出た。これらの不運なユーザーの一部にとって、状況はさらに悲惨で、デジタル ライブラリと長年のゲーム履歴が永久に失われる結果となりました。

およそ1年前、元世界トップランクのトロフィーハンターであるハクームを巻き込んだ同様の危機が大きな注目を集めた。彼は侵入者と被害者の両方との闘いの詳細な説明を共有しました。 プレイステーション ヘルプデスク。この物語により、最終的に彼のプロフィールは回復されましたが、会社の PR チームとの関係は永久に損なわれたままになりました。

ほんの数か月前、現在トロフィーハンティングのトップの座を保持している dav1d_123 が資格情報を盗まれ、彼のプロフィールが Telegram で売りに出されたとき、コミュニティは再び激震しました。

ソニーはこれらの事件について沈黙を守り、根本的なセキュリティ上の欠陥をまだ修正していません。この抜け穴に対処するまでは、かなりの時間がかかる可能性がありますが、最も安全な措置は、当面は PSN 関連の詳細やスクリーンショットをオンラインで共有しないことです。