索尼PSN账户安全漏洞警示：双重验证也无法抵御的黑客威胁
12月23日消息，法国科技媒体Numerama的记者尼古拉·列卢什昨日在X平台发文称，他的索尼PlayStation Network账号遭遇了黑客入侵，即便他已经启用了通行密钥，日常也仅使用苹果iPhone的FaceID登录账户，这次攻击依然令他防不胜防。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
尼古拉·列卢什表示，一名黑客通过某种非常手段盗取了他的PSN账号，不仅成功更改了账号绑定的电子邮箱和密码，甚至还利用关联的PayPal账户进行了一笔9.99欧元（按当前汇率约合82.7元人民币）的盗刷消费。
随后他发布了博客文章，详细讲述了整个事件的经过。他最初致电联系了索尼客服，等待40分钟后才接通，但对方的态度异常轻松，仅用了5分钟就帮他找回了账号。他迅速重新设置了密码和通行密钥，并发现黑客已经删除了他所有的好友、聊天记录和头像等数据。
这名记者发现黑客自称“Derol Bodden”，此人拥有多个带有类似前缀的账号，这让他怀疑自己并非唯一的受害者。而且黑客还在当天18:04重复了同样的盗号流程。最让他感到绝望的是，那时索尼客服已经下班，美国那边的客服也拒绝提供任何协助。
之后他只能尝试自救，先是新建了一个PlayStation账号，然后给原来的大号发送消息。
随后，对面的那名黑客给他回复了消息。此人先是嘲讽了一番，然后让这名记者继续去找客服：“我随时都能盗你号，客服拦不住我。”
但这名黑客在后续交流中变得较为配合，并透露了自己盗号的表面方式：“我用你在某个社媒公开发布的订单截图，找到交易编号，随后黑进了你的账户。”
不过这名黑客的用词存在许多纰漏，记者怀疑他并非英语母语者。
随后，黑客给出了真正的盗号方式：首先拿到订单编号，然后联系索尼客服，发送这么一条消息：“我的账号LellNico被盗了，这是我2020年的一笔交易订单号……，你能帮我找回账号吗？”
于是索尼就允许他更换账户邮箱，全程没有要求提供出生日期、城市、父母姓氏等密保问题，一个简单的订单编号就成了一把“万能钥匙”。
而且，索尼不仅接受交易编号作为找回方式，还能用主机序列号、信用卡卡号后四位等。这意味着，更换邮箱、更换昵称、更换支付方式这些流程都不需要，黑客只需要从你的社媒上翻一翻，看看你有没有拍过主机底部或者晒过订单截图就行了。
最后，索尼最新派了一位真正能理解问题的客服人员来协助找回账号。这次的流程明显严格许多，要求这名记者提供出生日期、原始邮箱、原始昵称信息。但目前他的账号还没有找回，处理流程大概需要5-10天。
另外，黑客还在继续挑衅他：“没人能找到我，我还是能继续黑你的号。”
相关攻略
《瑞奇与叮当3》速通新纪录：不到一秒“通关”，背后竟是PS3移植版的深层漏洞 游戏速通界再次迎来颠覆性时刻。近期，《瑞奇与叮当3：时空裂缝》的速通榜单上诞生了一项近乎不可思议的新纪录——玩家仅用不到一秒时间便“通关”游戏，画面瞬间跳转至制作人员名单。这并非依靠超凡的操作技巧，而是源于对PS3移植版底
《识质存在》：卡普空科幻新作今日全平台发售，融合黑客解谜与硬核射击 科幻游戏玩家们，你们的下一款必玩之作来了。由知名游戏大厂卡普空（Capcom）倾力打造的《识质存在》已于今日（4月17日）正式在PC、PlayStation 5以及Xbox Series X|S平台同步上线。更值得关注的是，任天堂S
买RGB-Mini LED电视怕踩坑？今后有了全球统一“金标准”！ 选购电视时，面对各种技术名词是不是有点眼花缭乱？现在，一个全球性的权威答案来了。3月26日，消费电子领域的“最高法院”——美国消费技术协会（CTA）正式发布并生效了RGB-Mini LED技术的认定标准。要知道，CTA不仅是百年老牌
索尼正秘密研发一款全兼容掌机，能玩PS4 PS5所有游戏 游戏行业近期传出重磅消息。根据最新曝光的内部情报，索尼互动娱乐正在秘密开发一款尚未公布的便携式游戏主机。这款掌机的核心目标极具颠覆性：旨在实现对PlayStation 4和PlayStation 5平台全部游戏作品的完整向下兼容。这意味着玩家
索尼 PS3 模拟器迎来重要更新：SPU模拟实现关键突破，多款游戏可畅享4K60帧 最新的消息显示，索尼PS3模拟器RPCS3已正式发布了0 0 40版本。这次更新可不简单，它在模拟PS3那套复杂的Cell处理器核心架构上，取得了决定性进展。 效果如何呢？这么说吧，在当下主流的英特尔酷睿 Ultra
热门专题
热门推荐
析稿产品介绍 在学术写作这个领域，效率和质量常常难以兼得。今天要聊的这款工具——析稿，正是试图破解这一难题的智能方案。 析稿网站介绍 简单来说，析稿是一个聚焦于学术写作与作业辅导的AI驱动平台。它的核心目标很明确：帮助用户，尤其是学生和研究者，在保证原创性的前提下，大幅提升写作效率，同时把查重率稳稳
在Arc Raiders中，收割机事件是一场不容错过的硬核挑战 首先需要明确的是：收割机事件并非随时都能遭遇的常规战斗，它更像是一场精心设计的“精英遭遇战”，拥有独特的触发机制与前置条件。通常，当游戏进程推进到特定阶段，在部分高危区域你可能会察觉到异常征兆——或许是远处传来的低沉机械轰鸣，或者是地面
GPTOCR是什么 说到从PDF或图片里“捞”数据，很多人可能都经历过格式混乱、需要反复调整的麻烦。现在，有一款工具试图用更聪明的方式解决这个问题，它就是GPTOCR。简单来说，这是一个利用生成式AI模型力量的工具，专门负责把PDF和图像文件里的文字内容，不仅提取出来，还能自动整理成格式完好的JSO
消防安全标语大全：让安全警句，成为生命的护身符 标语，不仅是墙上的装饰，更是无声的警示与关怀。一句精炼有力的消防安全口号，能在关键时刻传递核心价值，潜移默化地塑造安全行为习惯。在消防领域，一条好标语就是一次及时的提醒、一份深切的关怀，甚至是一道守护生命的坚实屏障。本文系统梳理了涵盖校园、家庭、公共场
《王者荣耀世界》寻路攻略 在《王者荣耀世界》中执行任务时，无论是主线还是支线，游戏系统都会清晰地标注出目标坐标。玩家只需打开大地图，即可直接查看任务点的具体位置。一个高效的技巧是：先在地图上锁定目标，并快速记住其大致方位。然而，仅凭方向感在实际跑图中往往不够，玩家很容易在复杂地形中偏离预定路线。 此