كشفت تقارير تقنية حديثة عن تعرض حسابات مستخدمي منصة بلاي ستيشن لاختراقات غير تقليدية، حيث استغل قراصنة ثغرات في نظام خدمة العملاء التابع لشركة سوني للسيطرة الكاملة على حسابات شخصيات بارزة واعلاميين مشهورين.
واكد الصحفي كولين موريارتي فقدانه لمكتبة العابه وسجل انجازاته بعد نجاح قراصنة في اقناع موظفي الدعم الفني بتغيير بيانات حسابه، مبينا ان الهجوم يعتمد على التلاعب النفسي المباشر بدلا من الاختراق التقني.
واضاف موريارتي ان القراصنة استخدموا معلومات شخصية متاحة للعامة لخداع الموظفين، موضحا ان هذا الاسلوب يهدد خصوصية المستخدمين العاديين والمشاهير على حد سواء في ظل غياب اجراءات تحقق اكثر صرامة من قبل الشركة.
كيف تنجح عمليات اختراق حسابات بلاي ستيشن
وبينت التحليلات ان الهجوم يعتمد كليا على الهندسة الاجتماعية، حيث يتواصل المخترقون مع الدعم الفني ويدعون ملكيتهم للحسابات، مستغلين صلاحيات الموظفين الواسعة في تعديل بيانات الدخول وتجاوز انظمة المصادقة الثنائية المعمول بها.
واوضحت التقارير ان موظفي خدمة العملاء يطلبون بيانات بسيطة مثل تواريخ شراء الالعاب او عناوين البريد، وهي معلومات يسهل الحصول عليها، مما يسهل على المهاجمين اقناع الموظف بتغيير بريد الحساب وسرقة الملكية.
وشدد خبراء الامن السيبراني على ان المشكلة تكمن في منح موظفي الدعم صلاحيات مطلقة تتخطى طبقات الحماية الرقمية، مؤكدين ان هذا الخلل يفتح بابا واسعا امام استغلال الموظفين في عمليات احتيالية منظمة ومستمرة.
موقف سوني من ثغرة خدمة العملاء
واكدت المصادر ان شركة سوني لم تعلق بشكل رسمي على هذه الحوادث حتى الان، مبينا ان الشركة تواجه تحديا في الموازنة بين مساعدة المستخدمين الذين فقدوا حساباتهم وبين حمايتها من عمليات الانتحال.
واضاف التقرير ان هجمات الهندسة الاجتماعية تظل الاكثر خطورة لانها تستهدف العنصر البشري، موضحا ان الحل يتطلب اعادة النظر في صلاحيات الدعم الفني وتطوير بروتوكولات التحقق من الهوية لمنع تكرار هذه الاختراقات.
وبين المحللون ان المستخدمين اصبحوا في مواجهة مباشرة مع مخاطر فقدان حساباتهم بسبب ثغرة بشرية، موضحين ان الحذر يظل الوسيلة الوحيدة حاليا لحماية البيانات الشخصية من محاولات الاستيلاء التي تستغل ثقة الموظفين.
