索尼PSN账户安全漏洞警示：双重验证也无法抵御的黑客威胁

12月23日消息，法国科技媒体Numerama的记者尼古拉·列卢什昨日在X平台发文称，他的索尼PlayStation Network账号遭遇了黑客入侵，即便他已经启用了通行密钥，日常也仅使用苹果iPhone的FaceID登录账户，这次攻击依然令他防不胜防。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈

尼古拉·列卢什表示，一名黑客通过某种非常手段盗取了他的PSN账号，不仅成功更改了账号绑定的电子邮箱和密码，甚至还利用关联的PayPal账户进行了一笔9.99欧元（按当前汇率约合82.7元人民币）的盗刷消费。

随后他发布了博客文章，详细讲述了整个事件的经过。他最初致电联系了索尼客服，等待40分钟后才接通，但对方的态度异常轻松，仅用了5分钟就帮他找回了账号。他迅速重新设置了密码和通行密钥，并发现黑客已经删除了他所有的好友、聊天记录和头像等数据。

这名记者发现黑客自称“Derol Bodden”，此人拥有多个带有类似前缀的账号，这让他怀疑自己并非唯一的受害者。而且黑客还在当天18:04重复了同样的盗号流程。最让他感到绝望的是，那时索尼客服已经下班，美国那边的客服也拒绝提供任何协助。

之后他只能尝试自救，先是新建了一个PlayStation账号，然后给原来的大号发送消息。

随后，对面的那名黑客给他回复了消息。此人先是嘲讽了一番，然后让这名记者继续去找客服：“我随时都能盗你号，客服拦不住我。”

但这名黑客在后续交流中变得较为配合，并透露了自己盗号的表面方式：“我用你在某个社媒公开发布的订单截图，找到交易编号，随后黑进了你的账户。”

不过这名黑客的用词存在许多纰漏，记者怀疑他并非英语母语者。

随后，黑客给出了真正的盗号方式：首先拿到订单编号，然后联系索尼客服，发送这么一条消息：“我的账号LellNico被盗了，这是我2020年的一笔交易订单号……，你能帮我找回账号吗？”

于是索尼就允许他更换账户邮箱，全程没有要求提供出生日期、城市、父母姓氏等密保问题，一个简单的订单编号就成了一把“万能钥匙”。

而且，索尼不仅接受交易编号作为找回方式，还能用主机序列号、信用卡卡号后四位等。这意味着，更换邮箱、更换昵称、更换支付方式这些流程都不需要，黑客只需要从你的社媒上翻一翻，看看你有没有拍过主机底部或者晒过订单截图就行了。

最后，索尼最新派了一位真正能理解问题的客服人员来协助找回账号。这次的流程明显严格许多，要求这名记者提供出生日期、原始邮箱、原始昵称信息。但目前他的账号还没有找回，处理流程大概需要5-10天。

另外，黑客还在继续挑衅他：“没人能找到我，我还是能继续黑你的号。”