PlayStation столкнулась с серьезной проблемой: все аккаунты PS5 и PS4 под угрозой

Купили много цифровых игр на PS5 и PS4 или просто привязались к своему аккаунту? Прочтите эту новость. У PlayStation сейчас серьезная проблема, и последняя ситуация — лучшее тому подтверждение.

Колин Мориарти, основатель подкаста «Sacred Symbols» и бывший редактор IGN, освещавший PlayStation, сообщил, что его учетная запись PSN была взломана. Как он сам написал: «Моя учетная запись PSN была взломана, очевидно, в рамках продолжающейся и очень сложной серии атак, направленных как на случайных, так и на известных пользователей».

Что особенно тревожно, Мориарти использовал двухфакторную аутентификацию. Журналист также подчеркнул, что не стал жертвой классического фишинга. «Меня не обманули, я не нажимал ни на какие ссылки и нигде случайно не вводил свой пароль. Я абсолютно в этом уверен», — отметил он.

Моя учетная запись PSN была взломана, скорее всего, в рамках продолжающейся серии изощренных атак, направленных как на случайных, так и на «известных» пользователей.
Действительно, несколько дней назад кто-то сказал мне, что я стану целью атаки, и он оказался прав. (Его аккаунт тоже взломали.)

Перед потерей доступа к аккаунту его почтовый ящик был завален сотнями спам-писем. Это известный метод киберпреступников, призванный скрыть важные уведомления, такие как информация об изменении адреса электронной почты или отключении дополнительной защиты. Именно так выглядела эта атака — Мориарти получил SMS о том, что привязанный к аккаунту email был изменен, а 2FA отключена.

По его словам, со взломанного аккаунта также было отправлено сообщение соведущему подкаста с краткой угрозой: «Ты следующий». Мориарти предположил, что проблема может быть серьезнее и может быть связана с уязвимостями в процедурах восстановления аккаунтов или использованием методов социальной инженерии в отношении сотрудников технической поддержки.

Самой удивительной оказалась реакция Sony. После обращения в службу поддержки он услышал, что восстановление аккаунта может занять до трех недель. «Мне сказали, что получение каких-либо ответов может занять три недели. Это звучит абсурдно», — написал он. Sony удалила сохраненные платежные данные, но изначально не смогла немедленно восстановить полный контроль над аккаунтом.

В конечном итоге Мориарти восстановил доступ, но сам признал, что ему помогли связи в индустрии и друзья, работающие в студиях, принадлежащих Sony. Не у каждого пользователя будут такие возможности, а ведь для многих геймеров учетная запись PSN — это библиотека игр стоимостью в тысячи долларов и годы коллекционирования трофеев.

Благодаря помощи друзей и связей в Sony мне удалось восстановить аккаунт. Я хочу поблагодарить всех за теплые слова, советы и подсказки! Это много для меня значило.
Я полностью осознаю, что воспользовался привилегиями, обусловленными исключительно моим положением в сообществе PlayStation и многочисленными связями с «материнским кораблем». Это отнюдь не привилегии, доступные многим другим людям. Я должен это просто признать.
Учитывая это, я знаю, что со временем это коснулось многих людей, и мы даже несколько раз поднимали эту тему в программе Sacred Symbols. В следующем эпизоде я углублюсь в эту ситуацию, но уверяю, что уже сейчас я ходатайствую (и буду продолжать ходатайствовать) перед всеми, перед кем только смогу, чтобы, надеюсь, помочь убедить лиц, принимающих решения, в том, что это реальная проблема, с которой им необходимо разобраться.
Еще раз спасибо.

Эта ситуация вновь разожгла дискуссию о безопасности PlayStation Network. Ранее о подобных проблемах сообщал французский журналист Николя Лелуш, который утверждал, что аккаунт можно взломать с помощью социальной инженерии, используя даже один идентификатор транзакции.

Стоит помнить, что Sony уже предлагает вход с помощью ключей доступа (passkeys) — современного метода, считающегося гораздо более безопасным, чем традиционные пароли и стандартная 2FA. В свете таких ситуаций это может быть лучший момент, чтобы дополнительно защитить свой аккаунт. Sony пока публично не комментировала всю эту историю.