Hakerzy znaleźli sposób na PSN. Konta przejmowane mimo podwójnych zabezpieczeń

Coraz więcej graczy zgłasza przypadki przejęcia swoich kont PSN mimo aktywnego uwierzytelniania dwuskładnikowego. Problem ma być na tyle poważny, że cyberprzestępcy potrafią przejąć konto, zmienić przypisany adres e-mail i ominąć zabezpieczenia 2FA, wykorzystując jedynie pojedynczy identyfikator transakcji.

Według doniesień hakerzy wykorzystują lukę związaną z procesem odzyskiwania dostępu do kont PlayStation Network. W praktyce wystarczy zdobycie jednego numeru transakcji powiązanego z kontem ofiary, aby podszyć się pod właściciela podczas kontaktu z pomocą techniczną Sony.

Po pozytywnej weryfikacji cyberprzestępcy mają możliwość zmiany adresu e-mail przypisanego do konta, co pozwala całkowicie ominąć zabezpieczenia dwuskładnikowe. W efekcie użytkownicy tracą dostęp do swoich bibliotek cyfrowych, zakupionych gier oraz środków znajdujących się na koncie.

Według doniesień hakerzy wykorzystują lukę związaną z procesem odzyskiwania dostępu do kont PlayStation Network.

Gracze tracą gry i pieniądze

W sieci pojawia się coraz więcej relacji osób, które w ciągu kilku chwil utraciły wieloletnie biblioteki gier oraz dostęp do zakupów dokonanych w PlayStation Store. Problem dotyka nie tylko zwykłych użytkowników, ale również bardziej rozpoznawalnych osób związanych ze społecznością PlayStation.

Jednym z poszkodowanych miał być Colin Moriarty, znany twórca podcastów o PlayStation. Co ciekawe, według jego relacji ktoś miał ostrzec go kilka dni wcześniej, że jego konto zostanie przejęte. Ostatecznie rzeczywiście doszło do włamania.

Sony pod presją po kolejnych problemach bezpieczeństwa

To nie pierwszy raz, kiedy Sony mierzy się z krytyką dotyczącą bezpieczeństwa PlayStation Network. Wielu graczy wciąż pamięta ogromny wyciek danych z 2011 roku, podczas którego ujawniono informacje dotyczące około 25 milionów użytkowników.

Obecna sytuacja może nie ma takiej skali, ale na pewno nie stawia firmy w dobrym świetle. Na ten moment Sony nie wydało oficjalnego komunikatu ani poprawki rozwiązującej problem. Brak reakcji budzi coraz większe obawy wśród społeczności.

Co warto zrobić?

Do czasu pojawienia się oficjalnych zabezpieczeń gracze powinni zachować szczególną ostrożność. Zaleca się regularne sprawdzanie historii transakcji oraz wyłączenie zakupów gościnnych, jeśli taka opcja jest aktywna.

Warto również unikać publikowania jakichkolwiek potwierdzeń zakupów czy numerów transakcji w mediach społecznościowych, ponieważ właśnie tego typu dane mogą być wykorzystywane przez cyberprzestępców do przejęcia konta.