知名博主PSN账号被盗双重验证失效

IT时代网10月4日消息，又一位知名 PlayStation 用户的账号遭到盗号接管，受害者是以 PlayStation 内容创作为主的游戏博主 RealRadec。他尝试找回账号、修改密码并重新开启双重验证，但所有操作均无效，盗号者已经修改了账号绑定的电子邮箱，PlayStation 客服热线也处于无法接通状态。

本次事件与今年早些时候 Colin Moriarty 账号被盗一事高度相似。事后查明，那些所谓的黑客只需掌握 PSN 账号 ID 与用户购买某款游戏的时间等基础信息，就足以说服 PlayStation 客服放行，完成账号接管。Colin 当时依靠行业人脉直接联系索尼内部高层才拿回账号，大量普通用户则反映账号被盗后再也无法找回。

这一漏洞迟迟未修复的症结在于安全与账号找回之间的平衡：现行自助找回机制只需近期游戏购买记录、电子邮箱等资料即可核验，这类信息如今很容易被外人搜集，例如查看奖杯档案就能判断玩家是否首发当日购入。若进一步收紧找回机制，用户自己锁死后恢复账号又会变得困难。

好消息是，部分用户留言反馈显示，如今 PlayStation 客服的处理情况略有改善，提交基础核验资料后已有人成功拿回被盗账号。但就现状而言，外人接管 PSN 账号的门槛依旧过低，这一安全隐患仍待官方解决。

注：本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：张智超