【悲報】PSNのアカウント、なりすましで2段階認証が突破出来きてしまい、世界中でハッキングラッシュ

ソニーのプレイステーションアカウントが簡単にハッキングされているとの報告。
https://insider-gaming.com/sony-playstation-accounts-are-reportedly-being-hacked-with-ease/

現在、多くのPSNユーザーからアカウントがハッキングされたという報告が相次いでいる。
報告によると、攻撃者がアカウントを乗っ取るために必要な情報は以下の2点のみとされています。

1.公開されているPSN ID
2.過去の取引データ1件（古い注文番号、または過去にアカウントで使用したクレジットカードの下4桁など）

ハッカーはこの情報を持ってソニーのサポートに連絡し、「所有者の証明」として提示します。
すると、ソニーのサポートシステムは標準的なセキュリティプロトコルをバイパスしてしまい
ハッカーが登録メールアドレスを変更することを許可してしまうケースがあるようです。

最も深刻な点は、この手法によって2段階認証（2FA）が強制的に解除されてしまうことです。
通常、セキュリティを高めるための2段階認証ですが、サポート窓口を介した「なりすまし」によって、
本来のユーザーが知らないうちに保護機能が無効化され、アカウントが完全に制御下に移ってしまいます。

元IGN編集者で著名なポッドキャスターのコリン・モリアーティ氏がこの被害に遭いました。

彼は事前に「お前の情報が漏れている。今日アカウントを奪うつもりだ」という警告メッセージを受け取っていました。
実際にその後、彼のアカウントはハックされました。
彼はソニー内部に知人がいたため、迅速にアカウントを復旧できましたが
一般のユーザーが同様の被害に遭った場合、これほどスムーズに解決するのは難しいだろうと推測されています。

サポートが認証突破させてるの草生えるわwww

セキュリティは堅固でも人材が穴でしたかw

1はともかく2はどうやって手に入れんの？

値上げの意味

ソニーのサポートって無能だったからありえる話だな
サポートにまともな奴いないからサポートの意味がない

いくつか放置してるなまあクレカも入れてないし全部でたらめだから別にいいんだけどｗ

元IGNの記者が恵まれてるのは記事の通りで
普通の人間が公式サポート経由で二段階認証解除されてハックされたらもう終わりよ

多根や河村さんこの件なんで記事にしないの？（ニヤニヤ）

この元IGN編集者の「ソニー内部の知人」の関係って要は接待と恩義(記事)の関係なんだろうなって容易に想像出来るよなぁ。

やっぱIGNって設立経緯からしても内部にソニーが絡みまくってんだな
IGNJの編集長だったダニエルも元SCEだったもんな

PSNのセキュリティはいつになったら強くなるのか

前から言われてただろって思ったが最新の日付で草
まだ解決してなかったのか
とことん悲報ステーションだな

こんなだから海外PSユーザーはクレカ登録なんかしないでAmazonでカード買ってるんだわ

一番恐ろしいことだよな
アカウントに数十万円のソフト買い貯めたのに乗っ取られる

いや、色々おかしいけど最後の2行が1番ヤバくない？

>彼はソニー内部に知人がいたため、迅速にアカウントを復旧できましたが
>一般のユーザーが同様の被害に遭った場合、これほどスムーズに解決するのは難しいだろうと推測されています。

どういうことだよｗ

クレカに下4桁だけでサポートに本人証明出来てしまうPSN

2.過去の取引データ1件（古い注文番号、または過去にアカウントで使用したクレジットカードの下4桁など

これの入手が難易度高すぎて誰でも彼でも乗っ取れるとは思えない
クレカ登録してない人もいっぱいいるだろうしね

問題視されてるのはハックするのに必要な情報が少なすぎるってのだぞ
しかも、その情報でなりすましが可能で、二段階認証を強制解除可能、こんなのやったらPSN以外も叩かれるよｗｗｗ
でも、二段階認証をこんな簡単に公式サポート経由で解除するサポートしてるとこなんて中々ないやろ

簡単にできる？
じゃあお前俺のPSで今まで購入した注文番号わかるのかっていう
ちなみにクレカもカード更新で番号変わって昔のカードはとっくの昔に使えない

必死に擁護しても過去にもやらかしてるからSIEへの信用度は低いよな

これ結構前から公表されてるのにずっと対策してないんだっけ

ずっと前から騒がれているし、実害が出ているけどソニーは悪くないんだーーーwww
こいつらアンチだろw