طبق گزارش جدید وب سایت Insider Gaming (به نقل از رسانه فرانسوی Numerama)، یک نقص امنیتی نگران کننده در سیستم پشتیبانی شبکه پلی استیشن (PSN) کشف شده است که به هکرها اجازه می دهد بدون نیاز به رمز عبور یا حتی عبور از سد تایید دو مرحله ای، کنترل حساب کاربران را به دست بگیرند.

این حفره امنیتی زمانی فاش شد که حساب کاربری یک خبرنگار فرانسوی، علی رغم فعال بودن تمام لایه های امنیتی، هک شد. بررسی ها نشان داد که هکر توانسته بود تنها با ارائه نام کاربری و شماره تراکنش (Transaction Number) یکی از خریدهای قدیمی، تیم پشتیبانی سونی را متقاعد کند که مالک اصلی حساب است و دسترسی را تغییر دهد.

ظاهراً سیستم پشتیبانی سونی برای احراز هویت و بازیابی حساب، تنها به همین دو قلم اطلاعات بسنده می کند. در مورد این خبرنگار، هکر شماره تراکنش مورد نیاز را از تصویری که این خبرنگار سال ها پیش در یکی از مقالات خود منتشر کرده بود، پیدا کرده است. این یعنی اگر شماره یکی از فاکتورهای خرید شما به هر دلیلی (مثل اسکرین شات ها یا استریم ها) لو رفته باشد، امنیت حساب شما به شدت در خطر است.

تا زمان رفع این نقص توسط سونی، به کاربران توصیه می شود که اطلاعات خریدهای دیجیتالی و شماره سفارش های خود را کاملاً محرمانه نگه دارند.