PlayStation-Konten bleiben anfällig für Übernahmen

Sony Interactive Entertainments PlayStation Network (PSN) ist weiterhin von Sicherheitslücken betroffen, da mehrere Benutzer berichten, dass ihre Konten gekapert wurden. Der jüngste Vorfall betrifft RealRadec, einen bekannten PlayStation-Content-Ersteller, dessen Konto von unbefugten Personen übernommen wurde.

RealRadec schilderte in sozialen Medien, wie sein Konto kompromittiert wurde. Versuche, das Konto wiederherzustellen oder die Zwei-Faktor-Authentifizierung zu aktivieren, schlugen fehl, da die Kaperer die zugehörige E-Mail-Adresse ändern konnten.

Dieses Ereignis ähnelt einem früheren Fall mit dem Influencer Colin Moriarty, dessen Konto auf ähnliche Weise kompromittiert wurde. Untersuchungen zeigten, dass das Konto-Wiederherstellungssystem mit grundlegenden Informationen, wie der Kaufhistorie eines Nutzers, manipuliert werden konnte. Während Moriarty sein Konto durch interne Kontakte zurückerhielt, hatten viele normale Benutzer Schwierigkeiten damit.

Der Zugang zum Kundensupport von Sony Interactive Entertainment hat sich für die Betroffenen als schwierig erwiesen, was die Situation verschlimmert. Obwohl einige Berichte darauf hindeuten, dass die Kundendienstverfahren möglicherweise gelockert wurden, was zu erfolgreichen Wiederherstellungen bei einigen führte, dauern Übernahmen mit geringer Hürde an.

Das Kernproblem scheint ein schwieriger Balanceakt zwischen der einfachen Wiederherstellung von Konten und der Sicherheit zu sein. Die aktuellen Systemanforderungen für die Wiederherstellung von Konten mit minimalen Informationen haben sich als anfällig für Social Engineering und Datenerfassung aus öffentlichen Profilen erwiesen. Strengere Wiederherstellungsprotokolle könnten die Sicherheit erhöhen, aber auch echte Wiederherstellungsversuche für Benutzer, die den Zugriff verlieren, erschweren. Sony Interactive Entertainment steht vor der Herausforderung, diese anhaltende Sicherheitsbedrohung zu lösen.