Les piratages de comptes PlayStation visant des personnalités des médias mettent en lumière une importante faille de sécurité

Il semble que les comptes PlayStation soient assez faciles à pirater, et une série d'incidents met cette vulnérabilité sous les feux de la rampe. Sony n'a pas encore réagi, mais plusieurs utilisateurs, dont une personnalité du monde des médias, ont vu leurs comptes piratés ces derniers jours. Ces incidents surviennent à un moment où les prix de l'abonnement à PlayStation Plus augmentent et que les jeux à un seul joueur ne sortent pas sur PC pC.

Colin Moriarty, propriétaire de Last Stand Media et animateur d'un podcast PlayStation, s'est récemment fait pirater son compte, ce qui serait une série de "manœuvres contre des utilisateurs aléatoires et 'importants'" Dans une série de messages sur X, Moriarty a expliqué qu'une autre victime l'avait prévenu il y a deux jours qu'elle détenait ses informations et qu'elle allait bientôt s'emparer de son compte. Bien sûr, il a été piraté même après avoir pris soin de ne pas cliquer sur des liens douteux ou d'entrer son mot de passe quelque part.

De plus, son co-podcasteur, Dustin Furman, a reçu un message du compte piraté de Moriarty disant "vous êtes le prochain" Moriarty a contacté le service d'assistance de PlayStation, l'informant de la possibilité que des personnalités du monde des médias soient prises pour cible, ainsi que des joueurs au hasard, mais le service d'assistance n'a pas semblé être au courant. Ils l'ont ensuite informé qu'il faudrait trois semaines pour résoudre le problème et, dans l'intervalle, ils ont supprimé les données de sa carte de crédit du compte.

Grâce à ses contacts dans le secteur, Moriarty a pu récupérer son compte PlayStation, mais ce ne sera pas le cas de nombreux autres utilisateurs qui signalent de tels incidents depuis des mois. Selon Pyo on X, il est très facile pour les pirates d'accéder au compte PSN de quelqu'un. Tout ce dont ils ont besoin, c'est de l'identifiant PSN et d'anciennes données de transaction, comme un numéro de commande ou les quatre derniers chiffres d'une carte de crédit. À l'aide de ces informations, ils utilisent le système d'assistance interne de Sony pour modifier l'adresse électronique liée et désactiver la fonction 2FA.

Cela indique une vulnérabilité plus importante à laquelle Sony doit remédier immédiatement. Jusqu'à présent, l'entreprise n'a rien dit.