Французский журналист Николас Леллуш оказался втянутым в крайне неприятную ситуацию после того, как злоумышленники получили контроль над его учётной записью PlayStation Network, невзирая на использование двухфакторной аутентификации — метода защиты, который считается одним из наиболее надёжных способов обезопасить личные данные.
Оказалось, что источником проблемы стала слабость системы технической поддержки компании Sony.
Оказывается, служба поддержки допускает предоставление доступа третьими лицами к личной учётной записи владельца аккаунта, имея лишь минимальный объём сведений — такой простой элементарный факт, как номер прежней транзакции через PS Store.
Эта критически важная ошибка позволила мошенникам совершить два успешных нападения на аккаунт журналиста.
Злоумышленнику удалось успешно взять полный контроль над аккаунтом Леллуша дважды, поменять контактные сведения и опустошить баланс накопленных денежных средств.
Что ещё хуже, реакция службы поддержки Sony оказалась совершенно неудовлетворительной: компания фактически отдала управление украденным аккаунтом постороннему лицу, игнорируя должные меры проверки подлинности запросов клиента.
Это создало серьёзные препятствия для восстановления справедливого контроля журналиста над собственной учётной записью.
Такие инциденты подчёркивают значимость укрепления мер по защите личных данных и совершенствованию процессов верификации личности пользователей.
Подобные события становятся причиной потери доверия потребителей к качеству обслуживания и уровням информационной безопасности крупных компаний, вызывая сомнения относительно защищённости десятков миллионов владельцев игровых платформ.