A PlayStation fiókok feltörése jelenleg meglepően könnyű
Az utóbbi időben rengeteg Sony- és PlayStation-hír látott napvilágot: például, hogy a PlayStation régi IP-k (játéksorozatok) újraélesztését fontolgatja, illetve hogy emelkedik a PlayStation Plus előfizetés ára. Ezek a hírek – akár pozitívak, akár negatívak – eltörpülnek amellett a lehetőség mellett, hogy a PSN-fiókod bármelyik pillanatban veszélybe kerülhet.
A PlayStation biztonsági problémája minden PSN-fiókot veszélyeztet
A problémára először Colin Moriarty hívta fel a figyelmet, aki saját magát a „PlayStation podcastok keresztapjaként” emlegeti, amikor az X-en megosztott egy beszélgetést.
My PSN account was hacked, seemingly as part of an ongoing sophisticated series of moves against both random and „prominent” users.
Indeed, I was told by someone a few days ago that I was going to be targeted, and he was right. (He was also hacked.) pic.twitter.com/eWaNlwCLNe
— Colin Moriarty (@longislandviper) May 18, 2026
A korábbi IGN-szerkesztő és a Kinda Funny egyik alapítója egy megdöbbentő üzenetet kapott egy felhasználótól (akit szintén feltörtek):
„Colin, csak figyelmeztetlek, megvan minden adatod, és ma meg fogják próbálni megszerezni a fiókodat.”
P.S. Dustin was sent this from my hacked PSN account.
It’s fairly obvious (to me, anyway) that there is some sort of insider access behind this. How can Dustin be next if he has a password and 2FA, unless…@pushsquare @VGC_News pic.twitter.com/lhyj4VZ2nU
— Colin Moriarty (@longislandviper) May 18, 2026
Ez végül valóban megtörtént, és Moriarty fiókját feltörték.
Szerencsére a PlayStationnél lévő kapcsolatai segítségével vissza tudta szerezni a fiókját, de nem biztos, hogy mindenki ilyen szerencsés lesz.
Please share this everywhere, Sony has a huge security issue, what this is about:
– Attackers only need your public PSN ID plus one piece of old transaction data, so usually a full order number or the last four digits of a card you used on the account at any point in the past.… https://t.co/0joCb3lqbF
— Pyo 5️⃣ (@mrpyo1) May 19, 2026
Az X-en @mrpyo1 részleteket osztott meg arról, hogy jelenleg mennyire kevés információ is elég egy PSN-fiók feltöréséhez:
-
A támadónak elegendő a PSN azonosítód és egy régi tranzakció egyetlen adata.
-
Ezután felveszi a kapcsolatot a Sony ügyfélszolgálatával, és ezeket „tulajdonosi bizonyítékként” adja meg.
-
A Sony ügyfélszolgálati rendszere ezután megkerüli a szokásos biztonsági lépéseket, és lehetővé teszi az e-mail cím módosítását.
-
Ez a kétlépcsős hitelesítést (2FA) is kikapcsolja.
Más hasonló esetek is előfordultak, de Moriarty vélhetően kiemeltebb célpont volt. Az sem segíthetett, hogy a PSN azonosítója szerepel az X profiljában.
Ha te is megosztod nyilvánosan a PSN ID-dat, érdemes lehet elgondolkodni azon, hogy elrejtsd ezt az információt.
A Sony reakciójára egyelőre még várni kell.