当记者科林·莫里亚蒂的PSN账户被黑客如入无人之境般夺走时，他并不意外——因为对方早已预告行动。这位播客主持人在社交平台上坦言，入侵者仅凭他的PSN ID和一笔交易记录，便通过客服系统冒充身份，更改邮箱并绕过双重认证。若非他在PlayStation内部有人脉协助恢复，结果恐怕难以挽回。

这并非孤例。近期大量玩家反映账户失窃，作案手法惊人一致：黑客无需高深技术，只需基础信息即可利用索尼客服流程漏洞完成“合法”劫持。更令人不安的是，整个过程中，本应提供安全保障的双重认证竟会自动失效。

讽刺的是，索尼正高调布局PlayStation未来生态，推出新服务、畅谈用户体验升级，却在此时被曝出多年未解的安全顽疾再度爆发。普通玩家没有内部渠道求助，只能自行防范——比如隐藏PSN ID、加固绑定邮箱。但真正该修补的，显然是那个轻易放行入侵者的账户恢复机制。