گزارش‌های اخیر از دسترسی‌های غیرمجاز به حساب‌های کاربری پلی‌استیشن نتورک (PSN) بدون دخالت فیشینگ کلاسیک، زنگ خطر جدیدی را در حوزه امنیت سایبری به صدا درآورده است. این تحول نشان می‌دهد که حتی با وجود بهره‌گیری از پروتکل‌های امنیتی مدرن مانند تایید هویت دو مرحله‌ای (2FA)، خطای انسانی در لایه‌های پشتیبانی خدمات (Customer Support) می‌تواند سد امنیتی یک غول فناوری را به سادگی فرو بریزد.
مهندسی اجتماعی؛ جایگزین هوشمندانه برای نفوذهای فنی
در بررسی‌های میدانی که در پاییز ۱۴۰۳ صورت گرفت، مشخص شد که مهاجمان برای عبور از سدهای امنیتی پلی‌استیشن، دیگر نیازی به اکسپلویت‌های پیچیده یا کمپین‌های فیشینگ ندارند. متدولوژی مورد استفاده در این حملات، «مهندسی اجتماعی» است. مهاجم با گردآوری داده‌های دموگرافیک و سوابق فعالیت کاربر (مانند تاریخ خریدها یا آدرس‌های صورت‌حساب)، پشتیبانی مشتریان سونی را متقاعد می‌کند که مالک واقعی حساب است. در این فرآیند، عامل انسانی در تیم پشتیبانی سونی، ناخواسته به ابزاری برای دور زدن پروتکل‌های امنیتی تبدیل می‌شود.
چالش زیرساختی در پروتکل‌های احراز هویت
از منظر امنیت شبکه و زیرساخت، موضوع نگران‌کننده این است که عامل انسانی در پشتیبانی، دارای اختیاراتی است که می‌تواند تنظیمات امنیتی سخت‌گیرانه مانند 2FA (تایید دو مرحله‌ای) را به طور کامل نادیده بگیرد. وقتی پروتکل تغییر ایمیل بازیابی توسط پشتیبانی اجرا می‌شود، در واقع اعتبار کل سیستم احراز هویت زیر سوال می‌رود. این یک نقص در معماری «اعتماد» است؛ جایی که سیستم‌های خودکار برای امنیت طراحی شده‌اند، اما درگاه‌های ورود دستی (Human-in-the-loop) به نقطه شکست سیستم (Single Point of Failure) تبدیل می‌شوند.
اثرات بر کاربران و زیست‌بوم کسب‌وکارهای دیجیتال
برای کاربران ایرانی که با چالش‌های تحریم و دشواری در وریفای حساب‌ها مواجه هستند، تصاحب حساب پلی‌استیشن می‌تواند به معنای از دست رفتن سرمایه‌گذاری‌های سنگین روی بازی‌ها و محتوای دیجیتال باشد. کسب‌وکارهای واسط ارائه دهنده گیفت‌کارت و اکانت‌های قانونی باید سطح آگاهی کاربران خود را نسبت به «اطلاعات حساس حساب» افزایش دهند. عدم افشای اطلاعاتی نظیر تاریخ تراکنش‌های قبلی یا شماره سریال کنسول به افراد ناشناس، اکنون به اندازه داشتن یک رمز عبور قدرتمند، حیاتی است.
- ماهیت حمله: مهندسی اجتماعی علیه کارمندان پشتیبانی سونی (Social Engineering).
- نقطه آسیب‌پذیری: فرآیند تأیید هویت دستی (Manual Verification) در مرکز خدمات مشتریان.
- وضعیت پروتکل: تایید دو مرحله‌ای (2FA) توسط پشتیبانی قابل غیرفعال‌سازی است.
- اقدام پیشنهادی: محدودسازی سطح دسترسی کارشناسان پشتیبانی به تغییرات ساختاری حساب‌های حساس.
نتیجه‌گیری؛ لزوم بازنگری در مدیریت هویت
سونی به عنوان یکی از پیشگامان حوزه سرگرمی دیجیتال، باید فرآیندهای احراز هویت خود را از وابستگی مطلق به دانشِ کاربر (Knowledge-based authentication) به سمت هویت‌های غیرقابل جعل و خودکار تغییر دهد. تا زمانی که این تغییر رخ ندهد، امنیت شبکه پلی‌استیشن همواره با خطر نفوذ از طریق فریب کارکنان مواجه خواهد بود. کاربران باید هوشیار باشند که در فضای فعلی، نه تنها امنیت نرم‌افزاری، بلکه حفاظت از «اطلاعات زمینه‌ای» حساب، اولین خط دفاعی در برابر سرقت‌های مدرن سایبری است.
