Breșă suspectată în securitatea PlayStation Network: conturi PSN preluate chiar și cu 2FA și passkey

Securitatea PlayStation Network este serios pusă la încercare. Jurnalistul Numerama Nicolas Lellouche afirmă că i-a fost preluat contul PSN, deși avea activate autentificarea în doi pași și o passkey (cheie de acces). Potrivit relatării sale, intrusul i-a schimbat adresa de e‑mail și parola și a cheltuit bani din metoda de plată asociată. Episodul ridică inevitabil întrebări despre robustețea măsurilor de protecție.

Situația s-a agravat după ce Lellouche a recăpătat accesul prin suportul PlayStation, doar pentru a pierde contul din nou la scurt timp. Ulterior a schimbat mesaje cu atacatorul, care i-ar fi descris în detaliu tehnica folosită. Metoda s-ar sprijini pe o slăbiciune critică în sistemele de securitate ale Sony, ce ar permite preluarea unui cont cunoscând doar adresa de e‑mail. El sugerează că autorii ar putea folosi instrumente interne — dacă acest lucru se confirmă, problema ar fi deosebit de gravă.

Lellouche consideră că a fost vizat din cauza unei capturi de ecran vechi publicate online, în care figura adresa de e‑mail asociată contului. Potrivit acestuia, atacatorii caută activ astfel de imagini pentru a deturna conturi și chiar pentru a împiedica proprietarii să-și recapete accesul prin canalele oficiale de suport.

Deocamdată nu există concluzii ferme: Lellouche plănuiește să publice ulterior o investigație mai amplă. Nu este clar dacă este un incident izolat sau o problemă mai largă care ar putea afecta mai mulți utilizatori PSN. Sony nu a comentat deocamdată. Până la clarificări, utilizatorilor li se recomandă să ofere cât mai puține detalii personale și, acolo unde este posibil, să recurgă la carduri preplătite pentru achiziții, pentru a limita pierderile potențiale. Chiar dacă cele mai sumbre scenarii nu se confirmă, episodul amintește cât de costisitoare poate deveni o singură adresă de e‑mail expusă.