it之家 12 月 23 日消息，法國媒體 numerama 記者 nicolas lellouche 昨天在 x 平台發文稱，他的索尼 playstation network 賬號遭到了黑客入侵，即使他開啟了通行密鑰，平時只使用蘋果 iphone 的 faceid 登錄賬號。
nicolas lellouche 表示，一名黑客通過非常手段盜取了他的 psn 賬號，成功更改了賬號綁定的電子郵箱以及密碼，甚至還使用了關聯的 paypal 賬號進行了一筆 9.99 歐元（it之家註：現匯率約合 82.7 元人民幣）的盜刷消費。
隨後他發布博文，詳細解釋整件事情的經歷，他最初打電話聯繫了索尼客服，等待 40 分鐘後接通，對方的態度異常輕鬆，只花了 5 分鐘就幫他找回了賬號，隨後他迅速重新設置了密碼和通行密鑰，並發現黑客刪除了所有好友、聊天記錄、頭像等。
這名記者發現黑客自稱「derol bodden」，這個人有多個類似前綴的賬號，這讓他懷疑自己並非唯一受害者，並且黑客還在當天 18:04 重複了同樣盜號流程，而且最絕望的是，這時候索尼客服下班了，美國那邊的客服也拒絕提供協助。
之後他只能嘗試自救，先是新建了一個 playstation 賬號，然後給原來的大號發消息。
隨後對面那頭的黑客給他回復了消息，這人先是嘲諷了一番，然後讓這名記者繼續找客服：「我隨時都能盜你號，客服攔不住我」。
但這名黑客在後續變得願意交流，並透露了自己盜號的表面方式：「我用你在某個社媒公開發布的訂單截圖，找到交易編號，隨後黑進了你的賬號」。
不過這名黑客的用詞存在許多紕漏，記者懷疑他並非英語母語者。
隨後他給出了真正的盜號方式：首先拿到訂單編號，然後找到索尼客服，發送這麼一條消息：「我的賬號 lellnico 被盜了，這是我 2020 年的一筆交易訂單號……，你能幫我找回賬號嗎」？
然後索尼就允許他更換賬號郵箱，全程沒有要求提供出生日期、城市、父母姓氏等密保問題，一個賬單編號就成了「萬能鑰匙」。
並且，索尼不僅接受交易編號作為找回方式，還能用主機序列號、信用卡卡號後四位，等於說換郵箱、換昵稱、換支付方式都沒有，黑客只需要從你的社媒翻一翻，看看你有沒拍過主機底部或者曬過訂單截圖就行。
最後，索尼官方派了一位真正能理解問題的客服人員來協助找回賬號，這次的流程明顯嚴格許多，要求這名記者提供出生日期、原始郵箱、原始昵稱，但目前他的賬號還沒有找回，處理流程大概需要 5-10 天。
另外，黑客還在繼續挑釁他：「沒人能找到我，我還是能繼續黑你的號」。
