索尼PSN账户惊现重大安全隐患！开启双重认证仍难逃被入侵风险

目前一份最新的安全报告指出，数百万用户的账户以及与之关联的数字资产依旧面临着不小的风险。记者尼古拉斯·莱洛什（Nicolas Lellouche）的亲身经历暴露出索尼账户恢复机制里存在一个让人忧心的漏洞，就算用户开启了双重认证和通行密钥，黑客也能轻松接管账户。

根据他的叙述，自己的PSN账户在短短几小时内遭遇了两次入侵。第一次被入侵时，黑客从他的PayPal账户转走了大约10美元用于修改PSN ID，还篡改了已设置的通行密钥。之后，他联系了PlayStation客服，仅仅提供了PSN用户名和一份过往账单的交易编号，就“意外地顺利”重新获得了账户的访问权限。

然而，恰恰是这套恢复流程成了安全链条里最脆弱的环节。他之前曾在社交媒体上公开过自己的PlayStation交易记录。黑客借此机会，拿到了他的用户名和一个旧交易编号，然后同样联系客服，在一小时内又一次成功掌控了这个账户，黑客本人还向他确认了这种操作方式。

这个案例揭示了一个关键问题：PlayStation客服的身份验证流程存在重大漏洞，仅需用户名加上旧交易号这类公开或容易获取的信息就能完成身份验证，这让双重认证等安全机制失去了应有的作用。截至目前，他还没有完全重新获得自己账户的控制权。由于他平时主要购买实体游戏，所以数字资产方面的损失不算太大，但对于那些高度依赖数字内容库的用户来说，这样的安全漏洞可能会带来毁灭性的后果。

大家对此有什么看法呀？目前有没有遭受损失呢？欢迎到评论区一起讨论哦。