IT之家12月23日消息，法國(guó)媒體 Numerama 記者 Nicolas Lellouche 昨天在 X 平臺(tái)發(fā)文稱(chēng)，他的索尼 PlayStation Network 賬號(hào)遭到了黑客入侵，即使他開(kāi)啟了通行密鑰，平時(shí)只使用蘋(píng)果 iPhone 的 FaceID 登錄賬號(hào)。

記者發(fā)文截圖

Nicolas Lellouche 表示，一名黑客通過(guò)非常手段盜取了他的 PSN 賬號(hào)，成功更改了賬號(hào)綁定的電子郵箱以及密碼，甚至還使用了關(guān)聯(lián)的 PayPal 賬號(hào)進(jìn)行了一筆9.99歐元（IT之家注：現(xiàn)匯率約合82.7元人民幣）的盜刷消費(fèi)。

隨后他發(fā)布博文，詳細(xì)解釋整件事情的經(jīng)歷，他最初打電話(huà)聯(lián)系了索尼客服，等待40分鐘后接通，對(duì)方的態(tài)度異常輕松，只花了5分鐘就幫他找回了賬號(hào)，隨后他迅速重新設(shè)置了密碼和通行密鑰，并發(fā)現(xiàn)黑客刪除了所有好友、聊天記錄、頭像等。

這名記者發(fā)現(xiàn)黑客自稱(chēng)“Derol Bodden”，這個(gè)人有多個(gè)類(lèi)似前綴的賬號(hào)，這讓他懷疑自己并非唯一受害者，并且黑客還在當(dāng)天18:04重復(fù)了同樣盜號(hào)流程，而且最絕望的是，這時(shí)候索尼客服下班了，美國(guó)那邊的客服也拒絕提供協(xié)助。

黑客自稱(chēng)“Derol Bodden” ▲ 圖源：Nicolas Lellouche，，下同

之后他只能?chē)L試自救，先是新建了一個(gè) PlayStation 賬號(hào)，然后給原來(lái)的大號(hào)發(fā)消息。

隨后對(duì)面那頭的黑客給他回復(fù)了消息，這人先是嘲諷了一番，然后讓這名記者繼續(xù)找客服：“我隨時(shí)都能盜你號(hào)，客服攔不住我”。

但這名黑客在后續(xù)變得愿意交流，并透露了自己盜號(hào)的表面方式：“我用你在某個(gè)社媒公開(kāi)發(fā)布的訂單截圖，找到交易編號(hào)，隨后黑進(jìn)了你的賬號(hào)”。

黑客透露了自己盜號(hào)的表面方式

不過(guò)這名黑客的用詞存在許多紕漏，記者懷疑他并非英語(yǔ)母語(yǔ)者。

隨后他給出了真正的盜號(hào)方式：首先拿到訂單編號(hào)，然后找到索尼客服，發(fā)送這么一條消息：“我的賬號(hào) LellNico 被盜了，這是我2020年的一筆交易訂單號(hào)……，你能幫我找回賬號(hào)嗎”？

然后索尼就允許他更換賬號(hào)郵箱，全程沒(méi)有要求提供出生日期、城市、父母姓氏等密保問(wèn)題，一個(gè)賬單編號(hào)就成了“萬(wàn)能鑰匙”。

并且，索尼不僅接受交易編號(hào)作為找回方式，還能用主機(jī)序列號(hào)、信用卡卡號(hào)后四位，等于說(shuō)換郵箱、換昵稱(chēng)、換支付方式都沒(méi)有，黑客只需要從你的社媒翻一翻，看看你有沒(méi)拍過(guò)主機(jī)底部或者曬過(guò)訂單截圖就行。

最后，索尼官方派了一位真正能理解問(wèn)題的客服人員來(lái)協(xié)助找回賬號(hào)，這次的流程明顯嚴(yán)格許多，要求這名記者提供出生日期、原始郵箱、原始昵稱(chēng)，但目前他的賬號(hào)還沒(méi)有找回，處理流程大概需要5-10天。

另外，黑客還在繼續(xù)挑釁他：“沒(méi)人能找到我，我還是能繼續(xù)黑你的號(hào)”。