索尼PSN安全漏洞曝光半年未修复 再现受害者

PlayStation Network账号安全漏洞持续引发关注

去年年底，一起PlayStation Network账号被盗事件曾引发广泛讨论。法国科技记者尼古拉斯·勒卢什透露，其已启用双重验证的PSN账号仍被黑客盗取，登录邮箱与用户名均被篡改，并产生了9.9欧元的扣款。

勒卢什通过另一账号联系到盗号者后发现，黑客仅凭一个交易编号就向客服成功证明了自己是账号主人，从而绕过了包括双重验证在内的所有安全防护。该交易编号正是勒卢什此前在社交媒体上无意分享的截图所泄露的信息。

该事件被多家外媒报道，并被定性为PSN的“重大安全问题”。然而，据游戏媒体WccfTech跟进报道，距离事件曝光已近六个月，此安全漏洞似乎仍未得到妥善修复。

账号再次被盗，安全漏洞依然存在

勒卢什近日在社交媒体上无奈表示，其账号再次被盗：“还记得我那个火遍全球、但索尼至今没修复的PlayStation账号被盗事件吗？我昨晚又被盗了。”

据报道，索尼方面为防止事件重演，采取的唯一措施似乎仅是在该账号上标记了“高风险账号，客服不得介入”。但这一保护措施的有效期可能仅有六个月，目前账号再次失守，用户依然无能为力。

勒卢什对此感到不安：“只要这个漏洞还在，同样的攻击方式就可以无限次重复。我现在根本无法安心使用自己购买的游戏，因为它们随时都可能消失。”

漏洞利用门槛低，安全问题严峻

WccfTech分析指出，此次入侵很可能并非去年12月那名黑客的报复行为。新的入侵者未修改账号ID，且游玩的游戏也完全不同。这使情况显得更为严峻——意味着任何能获取到一个简单交易编号的人，都有可能轻易夺取PSN账号的控制权。

勒卢什的陈述透露出无力感：“最让人难以接受的是，修改邮箱、彻底停用旧邮箱、删除访问密钥……这一系列操作居然如此简单。更令人沮丧的是，PlayStation现在的表现，仿佛这个问题根本不存在一样。”

一个开启了双重验证等防护措施的账号，竟能以如此简单的方式反复被盗，且相关安全漏洞在公开曝光半年后依然存在。这引发了关于问题根源的思考：究竟是客服验证机制存在缺陷，用户无意中泄露了隐私信息，还是平台方对安全问题的响应与修复态度不足？