De hack van PlayStation Network-accounts doet twijfels over de beveiliging rijzen en legt onzorgvuldige ondersteuning bloot

Het PlayStation Network heeft geleden onder opzienbarende hacks en uitvalwaaronder een berucht datalek in 2011. Helaas zijn er nog steeds kleinschaligere beveiligingsproblemen. Een recent incident met een Franse journalist laat zien hoe gemakkelijk het is om gevoelige inloggegevens van PSN-ondersteuning te verkrijgen.

Twee PSN-hacks ondanks 2FA

De schrijver voor Numerama, Nicolas Lellouchedocumenteerde zijn worstelingen op sociale media. Hij beschreef eerst hoe een hacker zijn PSN-account en het bijbehorende e-mailadres en wachtwoord verving. Lellouche merkte ook dat er €9,99 in rekening werd gebracht voor de wijzigingen.

Nadat hij contact had opgenomen met de klantenservice, realiseerde de journalist zich hoe eenvoudig de herstelprocedure is. Lellouche hoefde alleen zijn gebruikersnaam en een transactienummer van een eerdere rekening op te geven. Hoewel de service twee-factor authenticatie (2FA)maar dat vertraagde het proces nauwelijks.

Een uur nadat hij weer toegang had, realiseerde Lellouche zich dat hij opnieuw gehackt was. Omdat hij geen geluk had met de ondersteuning van PlayStation Network, besloot hij contact op te nemen met de verdachte partij. De persoon werkte mee en beweerde dat een transactienummer dat de schrijver online had gezet de boosdoener was. Hoe dan ook, de verdachte speelde liever Call of Duty op het account dan zijn aanvallen te beëindigen.

PSN-ondersteuning ziet verdachte activiteit over het hoofd

Lellouche's laatste ticket staat in de wacht terwijl agenten een onderzoek instellen. Zijn verhaal mag dan een happy end hebben, maar lezers zijn nu nog sceptischer over de beveiliging van PlayStation Network. Het is een harde les om te leren dat het nooit verstandig is om accountgegevens te delen, zelfs niet bij het beschermen van meer gevoelige aanmeldingen. Toch is dit incident niet de eerste keer dat het bedrijf vrijwillig samenwerkt met hackers.

In oktober heeft de verzamelaar van overvloedige PlayStation-trofeeëndav1d_123, zijn prestaties gestolen. Net als de Numerama-journalist sprak hij met de dief die de trofeeën op de zwarte markt verkoopt. Ook nu hoefde de hacker alleen maar een gebruikersnaam op te geven om PSN ervan te overtuigen het eigendom over te dragen.

Het is duidelijk dat gamers niet op 2FA of PlayStation kunnen vertrouwen om ongewone activiteiten te detecteren. Het zijn echter niet alleen PS5-gebruikers die vrezen digitale aankopen te verliezen of onverwachte kosten te moeten betalen. Een Xbox-fan verloor onlangs een voorraad games van 15 jaar nadat een hacker zijn e-mailadres had verwisseld. In dit geval was de klantenservice veel terughoudender om de oorspronkelijke eigenaar weer toegang te geven.