科技媒體Notebook Check 10月13日報道,曝安騙利索尼PSN再次爆發安全事件。全漏頂級“獎杯獵人”玩家dav1d_123的洞客盜賬號(含1600+白金獎杯)于10月7日被盜,盡管其已開啟雙因素認證。被欺
事件發酵后,玩家社區批評索尼數據保護失職及客服系統缺陷。玩家賬據黑客“Zzyuj”透露,號被入侵過程僅需向PSN客服提供目標用戶名,曝安騙利即可通過社會工程學手段說服客服重置并提供賬戶訪問權限。全漏推測索尼可能雇傭低薪、洞客盜未充分培訓的被欺客服人員,易被欺騙或利誘。誘頂
此次事件讓人聯想到2024年“Hakoom事件”——世界紀錄級獎杯獵人Hakoom賬號也曾被盜。玩家賬當時泄露的號被PSN客服內部軟件“PACMAN”視頻顯示,該工具可訪問用戶支付信息、曝安騙利主機序列號等高度敏感數據,被批違背基本安全準則,埋下數據泄露隱患。
玩家社區呼吁索尼正視安全漏洞,回應客服系統可能存在的員工受賄、主動出售用戶賬號等指控,并指出索尼處理過往安全事件時缺乏透明度,導致問題反復。
(編輯:無米之炊網)