Medya şahsiyetlerini hedef alan PlayStation hesabı saldırıları büyük bir güvenlik açığına ışık tutuyor

Görünüşe göre PlayStation hesaplarının hacklenmesi oldukça kolay ve bir dizi olay güvenlik açığını gündeme getiriyor. Sony henüz bir yanıt vermemiş olsa da, son birkaç gün içinde aralarında bir medya mensubunun da bulunduğu çok sayıda kullanıcının hesabı ele geçirildi. Bu, PlayStation Plus üyelik fiyatlarının arttığı bir dönemde gerçekleşiyor yukarı, ve tek oyunculu oyunlar PC'yi atlıyor bültenler.

Last Stand Media'nın sahibi ve bir PlayStation podcast'inin sunucusu olan Colin Moriarty'nin hesabı kısa bir süre önce hacklendi ve bunun "hem rastgele hem de 'önde gelen' kullanıcılara yönelik bir dizi hamle" olduğu söyleniyor Moriarty, X'te yaptığı bir dizi paylaşımla, iki gün önce başka bir kurban tarafından bilgilerinin "onlarda" olduğu ve yakında hesabını ele geçirecekleri konusunda uyarıldığını paylaştı. Şüpheli bağlantılara tıklamamaya ya da şifresini herhangi bir yere girmemeye dikkat etmesine rağmen hacklendiğinden emindi.

Dahası, yardımcı yayıncısı Dustin Furman'a Moriarty'nin hacklenen hesabından "sırada sen varsın" şeklinde bir mesaj gönderildi Moriarty, PlayStation destek ekibine ulaşarak, rastgele oyuncularla birlikte önde gelen medya mensuplarının da hedef alınma olasılığı hakkında bilgi verdi, ancak destek ekibinin bunlardan haberi yok gibiydi. Daha sonra kendisine herhangi bir çözümün üç hafta süreceğini bildirdiler ve bu arada kredi kartı bilgilerini hesaptan kaldırdılar.

Sektördeki bağlantıları sayesinde Moriarty PlayStation hesabını geri alabildi, ancak bu, aylardır bu tür olayları bildiren diğer birçok kullanıcı için geçerli olmayacak. Pyo on X'e göre, bilgisayar korsanları için birinin PSN hesabına erişim sağlamak çok kolay. Tek ihtiyaçları olan PSN ID ve sipariş numarası ya da kredi kartının son dört hanesi gibi bazı eski işlem verileri. Bu bilgileri kullanarak, bağlantılı e-postayı değiştirmek ve 2FA'yı devre dışı bırakmak için Sony'nin dahili destek sistemini kullanırlar.

Bu, Sony'nin derhal ele alması gereken daha büyük bir güvenlik açığına işaret ediyor. Şu ana kadar şirketten herhangi bir açıklama gelmedi.