PlayStation PSN kontu pārņemšana ar sociālo inženieriju

Vairāki PlayStation lietotāji ziņo, ka zaudējuši piekļuvi saviem PSN kontiem pēc tam, kad uzbrucēji pārliecinājuši Sony klientu atbalsta dienestu nodot tiem kontroli pār kontiem. Lietotājs ar segvārdu realradec apgalvo, ka uzbrucējs pārliecinājis atbalsta darbiniekus, ka ir konta īpašnieks. Tā rezultātā tika atspējota divpakāpju verifikācija (2FA), nomainīta ar kontu saistītā e-pasta adrese un īstais lietotājs zaudēja piekļuvi savam kontam.

Cietušais uzsver, ka nekad nav klikšķinājis uz aizdomīgām saitēm un nav kļuvis par pikšķerēšanas upuri. “Esmu simtprocentīgi pārliecināts, ka neuzķēros uz pikšķerēšanu,” viņš rakstīja, uzsverot, ka konts netika pārņemts ar ierasto pikšķerēšanas metodi.

Kā, šķiet, notiek šādas kontu pārņemšanas

Vairāku kontu īpašnieku, tostarp žurnālistes Nicola Lellouch un podkāsta vadītāja Colin Moriarty, ziņojumi liecina, ka kopīgais elements ir sociālā inženierija. Šādos gadījumos uzbrucējs ievāc informāciju par mērķi un izmanto to, lai pārliecinātu klientu atbalsta dienestu nodot piekļuvi kontam vai veikt tajā izmaiņas, tā apejot konta īpašnieka iestatītos tehniskos aizsardzības mehānismus.

Šie gadījumi parāda, ka sociālā inženierija var pārspēt tehniskos drošības pasākumus, piemēram, divpakāpju verifikāciju, ja klientu atbalsta dienests tiek pārliecināts veikt konta izmaiņas.

Sony pagaidām nav paziņojis par visaptverošu risinājumu vai publiskiem pasākumiem šīs problēmas mazināšanai. PlayStation lietotāji, kuri ziņojuši par kontu pārņemšanu, gaida oficiālu atbildi, kamēr ziņojumu skaits par līdzīgiem gadījumiem turpina pieaugt.