PlayStation-accounthacks gericht op mediapersoonlijkheden werpen licht op groot beveiligingslek

Het lijkt erop dat PlayStation-accounts vrij gemakkelijk te hacken zijn, en een reeks incidenten brengt de kwetsbaarheid onder de aandacht. Hoewel Sony nog niet heeft gereageerd, zijn de accounts van verschillende gebruikers, waaronder een mediapersoonlijkheid, de afgelopen dagen gekaapt. Dit komt op een moment dat de prijzen van PlayStation Plus-lidmaatschap omhoog gaan omhoog gaan, en single-player games PC overslaan releases overslaan.

Colin Moriarty, de eigenaar van Last Stand Media en gastheer van een PlayStation-podcast, werd onlangs gehackt, naar verluidt in een reeks "acties tegen zowel willekeurige als 'prominente' gebruikers" Via een reeks berichten op X deelde Moriarty dat hij twee dagen geleden door een ander slachtoffer was gewaarschuwd dat "ze" zijn informatie hadden en dat "ze" binnenkort zijn account zouden afpakken. En ja hoor, hij werd gehackt, zelfs nadat hij had opgelet dat hij niet op rare links had geklikt of ergens zijn wachtwoord had ingevoerd.

Bovendien kreeg zijn co-podcast, Dustin Furman, een bericht van Moriarty's gehackte account met de tekst: "Jij bent de volgende" Moriarty nam contact op met de support van PlayStation om hen te informeren over de mogelijkheid dat prominente mediapersonen het doelwit waren, samen met willekeurige spelers, maar de support leek zich nergens van bewust te zijn. Ze lieten hem toen weten dat het drie weken zou duren voordat er een oplossing zou komen, en in de tussentijd verwijderden ze zijn creditcardgegevens van de account.

Dankzij zijn contacten in de branche kon Moriarty zijn PlayStation-account terugkrijgen, maar dat zal niet gelden voor veel andere gebruikers die dergelijke incidenten al maanden melden. Volgens Pyo on X is het voor hackers heel gemakkelijk om toegang te krijgen tot iemands PSN-account. Alles wat ze nodig hebben is de PSN ID en wat oude transactiegegevens, zoals een bestelnummer of de laatste vier cijfers van een creditcard. Met deze informatie gebruiken ze het interne ondersteuningssysteem van Sony om het gekoppelde e-mailadres te wijzigen en 2FA uit te schakelen.

Dit wijst op een grotere kwetsbaarheid die Sony onmiddellijk moet aanpakken. Tot nu toe heeft het bedrijf nog niets van zich laten horen.