Keli „PlayStation“ naudotojai teigia praradę prieigą prie savo PSN paskyrų po to, kai užpuolikai įtikino „Sony“ klientų aptarnavimo specialistus perleisti jiems paskyrų kontrolę. Slapyvardžiu realradec pasivadinęs naudotojas pranešė, kad užpuolikas įtikino aptarnavimo darbuotojus esąs tikrasis paskyros savininkas. Dėl to palaikymo tarnyba išjungė dviejų veiksmų patvirtinimą (2FA), pakeitė su paskyra susietą el. pašto adresą ir užblokavo teisėto naudotojo prieigą.

Nukentėjęs naudotojas tvirtina niekada nespaudęs įtartinų nuorodų ir netapęs sukčiavimo žinutės auka. „Esu šimtu procentų tikras, kad nepakliuvau į sukčių pinkles“, – rašė jis ir pabrėžė, kad paskyros perėmimas nebuvo susijęs su įprastu kenkėjiškos nuorodos paspaudimo scenarijumi.

Kaip, panašu, perimamos paskyros

Kelių naudotojų, tarp jų žurnalisto Nicolos Lellouch ir tinklalaidės vedėjo Colino Moriarty, pranešimai rodo, kad šiuos atvejus sieja socialinė inžinerija. Tokiais atvejais užpuolikas surenka informaciją apie pasirinktą asmenį ir pasinaudoja ja, kad įtikintų klientų aptarnavimo specialistus suteikti prieigą prie paskyros arba pakeisti jos nustatymus. Taip apeinamos paskyros savininko įjungtos techninės apsaugos priemonės.

Šie incidentai rodo, kad socialinė inžinerija gali įveikti technines apsaugos priemones, tokias kaip dviejų veiksmų patvirtinimas, jei klientų aptarnavimo specialistai įtikinami atlikti paskyros pakeitimus.

„Sony“ kol kas nepaskelbė bendro šios problemos sprendimo ar viešų rekomendacijų, kaip apsisaugoti. Apie PSN paskyrų perėmimą pranešę „PlayStation“ naudotojai laukia oficialaus bendrovės atsako, nes panašių incidentų daugėja.