Для взлома аккаунта PlayStation Network может хватить малой части старых данных. Об этом сообщило издание Insider Gaming со ссылкой на рассказ бывшего редактора IGN и автора подкастов о PlayStation Колина Мориарти — его учётную запись PSN смогли перехватить через службу поддержки.
По словам Мориарти, незадолго до взлома он получил сообщение от другого пользователя с предупреждением о том, что аккаунт блогера попытаются взломать. В тексте говорилось, что злоумышленники располагают его данными и постараются получить доступ к профилю. Позже это действительно произошло, однако восстановить аккаунт Мориарти удалось благодаря личным контактам в PlayStation.
Пользователи в соцсетях начали делиться предполагаемой схемой обхода защиты. По их словам, злоумышленникам достаточно знать PSN ID и часть старой информации о транзакциях, после чего они обращаются в поддержку Sony и выдают себя за владельца аккаунта. После подтверждения данных служба поддержки позволяет изменить привязанную почту, а вместе с этим отключается и двухфакторная аутентификация.
В комментариях к посту Мориарти игроки отмечают, что сталкиваются с этой проблемой уже длительное время. У одних геймеров украли учётные записи несколько лет назад, а у других — в прошлом месяце. Всё это время Sony не давала никаких комментариев и не исправила уязвимость.