一名法国游戏媒体作者近日公开分享其 PlayStation Network 帐户被入侵的经历，并呼吁玩家务必严格保密所有 PSN 相关资料。该作者指出，黑客仅凭一组帐户识别资料，便成功两度夺取其帐户控制权，情况甚至发生在已启用两步骤验证（2FA）的前提下，引发外界对 PSN 客户支援安全流程的高度关注。
事件主角为法国网站 Numerama 的作者 Nicolas Lellouche。他在社交平台上披露，自己的 PSN 帐户先后被黑客修改登入电邮及密码，并发现帐户被扣除 9.99 欧元作为相关变更费用。
Lellouche 联络 PSN 支援后发现，帐户复原流程异常简单，仅需提供使用者名称及一组过往交易编号即可重新取回帐户控制权。即使帐户已启用 2FA（两步骤验证），整个过程仍未受到明显阻碍。
然而，在成功取回帐户约一小时后，Lellouche 再次发现帐户被入侵。由于支援流程未能即时提供协助，他最终选择直接联络疑似黑客。对方回应称，入侵行为是因为 Lellouche 曾于网上公开过一组交易编号，并直言只是想在该帐户上游玩《Call of Duty》。
目前 Lellouche 的最新支援申请仍处于审核状态。虽然事件或仍有转圜空间，但不少玩家已对 PSN 的帐户安全机制产生更大疑虑。事件亦再次提醒用户，即使看似无关紧要的帐户资料，也不应随意公开。
事实上，这并非首次出现类似情况。早于今年 10 月，一名名为 dav1d_123 的 PlayStation 奖杯收藏玩家，其帐户同样被夺走控制权，累积多年的成就被黑客于黑市出售。当时黑客仅提供使用者名称，便成功说服 PSN 支援转移帐户权限。
整体而言，事件反映玩家或难以单靠 2FA 及平台本身来防范异常活动。类似风险亦不限于 PlayStation 平台，早前亦有 Xbox 玩家因帐户电邮被改而失去长达 15 年的游戏收藏，只是该次个案中，客服对帐户复原表现得相对审慎。
留言0