PSN账号再遭接管 双重验证未能阻止盗号
驱动中国10月4日消息,PlayStation平台再次出现知名用户账号被盗事件,游戏内容创作者Radec称开启双重验证后账号仍被接管,邮箱被修改且客服热线无法接通;该事件与此前科林·森守亚蒂被盗案相似,并涉及账号恢复核验资料易被搜集的问题。
驱动中国10月4日消息,PlayStation平台再次出现知名用户账号被盗事件。游戏内容创作者Radec表示,其PSN账号已被他人接管,即便重新开启双重验证,也未能阻止账号被控制。
Radec在社交媒体发文称,自己曾尝试找回账号、修改密码并重新开启双重验证,但相关操作均未生效。盗号者已修改该账号绑定的电子邮箱地址。他还提到,PlayStation客服热线无法接通,自己陷入求助无门的困境。
Radec网名为RealRadec,是一名游戏内容创作者,发布内容多围绕PlayStation展开,包括游戏实机片段、趣味段子,以及回顾索尼老游戏与老主机的怀旧内容。除制作YouTube视频外,他曾做客Spawn Wave的《Spawncast》播客节目,并多次作为嘉宾出席科林·森守亚蒂的播客。
本次事件与今年早些时候科林·森守亚蒂账号被盗事件相似。事后查明,相关人员只需掌握部分基础信息,即可说服PlayStation客服放行并接管账号。仅获得PSN账号ID,并知道用户曾购买某款游戏的时间,就足以完成欺骗。科林·森守亚蒂最终直接联系索尼内部高层后拿回账号,他坦言依靠自己在行业内的特殊人脉才做到这一点。
此前也有大量普通用户反映,账号被盗之后就再也无法找回。不过,Radec帖子下方的部分留言反馈显示,PlayStation客服处理情况相比过去略有改善,部分用户提交基础核验资料后已成功拿回被盗账号。
相关漏洞尚未修复,问题与账号安全与账号找回之间难以平衡有关。现行账号恢复机制旨在方便用户在账号被锁后自助找回账号,核验信息只需近期游戏购买记录、电子邮箱等基础资料即可。此类信息容易被外部人员搜集获取。通过玩家奖杯档案,可较快得知对方是否在游戏首发当日购入;再拼凑少量其他信息,即可构成账号恢复核验所需的基础资料。