PSNアカウント乗っ取り被害、サポート窓口経由の手口が発覚
姉妹サイトの新着
海外メディアPush Squareによると、X(旧Twitter)で3万人以上のフォロワーを持つプレイステーションの著名ファン「RealRadec」のPSNアカウントが乗っ取られる被害が発生した。本人確認に使われたのはユーザー名や購入日、取引IDといった、SNSの発言やトロフィー取得履歴から推測できてしまう程度の情報だったという。5chのゲハ板では、この手口がソニーのサポート窓口の本人確認の甘さに起因するのか、どのプラットフォームでも起こり得る話なのかで意見が分かれた。
一晩で、コミュニティで前向きな声を持ち、Xで3万人以上のフォロワーを持つ著名なファン、RealRadecが、ソニーの粗悪なセキュリティの最新の被害者であることを明らかにした。
前回のニュースを見逃された方へ――そして本当に重要なことです――アカウントが、ほんの数件の公開情報だけでハッキングされ得ることが判明しました：
PSN のユーザー名
出典: pushsquare.com / 元記事はこちら
任天堂だろうがMSだろうが他のアカウントだろうが
だいたい乗っ取られるわな
またソニーだけ悪いんだー、ってやつだな
だったら任天堂やMSでも被害報告があるはずだけど🤔
またソニーだけって言われるほど、ソニーだけに被害が集中してるって不思議だねぇ😜
XBOXソフトの購入履歴でMSアカウントが流出するなら被害のレベルは桁違いだぞ？
嘘ならやべえぞ？業務妨害で
いやいや任天堂やMSがそれなったら良くあることじゃ済まさないだろう
毎年6月ぐらいだったのが今年なかったから10月になったのねw
例えばだが、購入日なんかはGTA6の発売日近辺にはGTA6を買う人が多いと推測できるだろ
序盤に取得できるトロフィーの取得日なんかも同じ理屈で購入日の推測に使える
コイツのアカウントをハックしてやろうってのじゃなくて、ハックできる対象を見つけてハックしてんでしょ
ネットワーク事業ヤバくない？
ソニー本体のアカウントは問題ないでしょ
入口を一緒にしただけで分離してるだろうから
分離してなかったらソニー本体で情報流出だとプレスリリースださないとマズイよ
PSNはSCEにそれほどお漏らししてないけど
SIEなってからダダ漏れ何回もやってるしな
それでもハッキングされたら完全にソニーのせい
無駄無駄
問題の件は2段階認証とパスキー認証など完璧に行ってもやられてる
今回突かれたのはサポート窓口経由のID復旧の仕組み
サポートから簡単な情報だけでアカウントログインリセットされるからユーザー側からは防ぎようがない
メールアドレスは連絡先なので本来は公開していいはずの情報なんだよ
それをログインIDにすべきではないのだ
当時世界最大の情報流出を引き起こしたのはSCE時代なんですけどそれは
そうだよ？だからその後に大規模なのやクリティカルなのなかっただろ？
SIEになるまでは
こんなのに一本化するクソステw
書かなくてもバレるよ、ゲームの発売日にトロフィーを取ってたらその日に買ったことは強く推測できる
ある意味では無敵やな
PSから人はいなくなるけど
1億規模の個人情報流出とかあれで人がいなくなりPSにクレカ登録するなが常識になり
だからアクティブ全然いないんだろ
PS5マスターキーみたいなのも取られたんだっけそれを使えないように予防するには物理的に部品交換しないとだから無理というか公式が対応しないし関わらないのが1番安全対策
他サイトの新着
これ流出とかじゃなくSIEのサポート窓口がダメなんじゃねえの？
ハックの手口が、
不慮の事態が起きて正規にログインできないとか言ってサポートに連絡
↓
サポートが本人確認した上でハッカーに対して門を開いてしまう
※サポートの本人確認でなりすましを成功させてセキュリティを突破
↓
アカウント乗っ取り成功
こういう事みたいだからな
PSNの取引IDってのはよく分からんがレシートの発行番号みたいなもんで特に意識して隠しておこうってモノじゃないんだろね
こんなゲーム買ったよーとかSNSで購入履歴を自ら晒す人とかいるって事なんだろう
取引IDまたは購入日ってあるから
サポートに取引IDわからないって言うと、じゃあ買ったの何時ですかって聞かれるんだろ
で買った時期は大体最初のトロフィーとった日かちょっと前だろうから結構な率で当たる
まぁ、そうだよな
ログインできねーからサポートに連絡取った人にログインして取引番号見ろとは普通は言わない
購入日がビンゴすれば、もう注文メールも消しちゃいましたーで楽々クリアなのか
本体にログインできなくてもゲーム買った時に送られてくる注文完了メールにも取引の番号は記載されている
ログインできないからわかりませんは通らないよ
それで本人確認オッケーとかザルってレベルじゃねえぞ
ザルだからヤベェって話な訳で
この話題の背景と論点
PSNでは2011年にSCE(当時)が大規模な個人情報流出を起こした経緯があり、スレでもその前科がたびたび引用されている。今回の手口は従来のパスワード漏えいとは異なり、2段階認証やパスキーを設定していても、サポート窓口の本人確認を突破されれば無効化できる点が特徴で、ユーザー側の対策だけでは防ぎきれない。本人確認に使われる購入日や取引IDは、SNSで購入報告をしたりトロフィー取得日から推測されたりするため、バレていないつもりの情報でも推測の手がかりになり得る。スレでは任天堂やMicrosoftでも同様の被害があるはずという意見と、報告例がソニーに偏っている以上サポート体制の問題だという意見で割れており、具体的な本人確認フローの改善策は示されていない。
※本記事は5ch(ハード・業界(ゲハ))スレッド「【悲報】PSアカウントがハッキングされ、ゲームが遊べなくなる被害が多発」より抜粋・要約して構成しています。
まだコメントはありません。