Los hackeos de cuentas de PlayStation dirigidos a personalidades de los medios de comunicación arrojan luz sobre una importante vulnerabilidad de seguridad

Parece que las cuentas de PlayStation son bastante fáciles de piratear, y una serie de incidentes está sacando a la luz esta vulnerabilidad. Aunque Sony aún no ha respondido, varios usuarios, entre ellos una personalidad de los medios de comunicación, han sufrido el secuestro de sus cuentas en los últimos días. Esto llega en un momento en el que los precios de la suscripción a PlayStation Plus de están subiendo suben, y los juegos para un solo jugador se están saltando los lanzamientos.

Colin Moriarty, propietario de Last Stand Media y presentador de un podcast sobre PlayStation, ha sufrido recientemente el pirateo de su cuenta, lo que se dice que ha sido una serie de "movimientos contra usuarios tanto aleatorios como 'destacados'" A través de una serie de publicaciones en X, Moriarty compartió que fue advertido por otra víctima hace dos días de que "ellos" tenían su información y que "ellos" iban a quitarle su cuenta pronto. Efectivamente, fue hackeado incluso después de tener cuidado de no hacer clic en ningún enlace sospechoso ni de introducir su contraseña en ningún sitio.

Además, su copresentador, Dustin Furman, recibió un mensaje desde la cuenta pirateada de Moriarty que decía: "eres el siguiente" Moriarty se puso en contacto con el servicio de asistencia de PlayStation, informándoles de la posibilidad de que personas destacadas de los medios de comunicación estuvieran en el punto de mira, junto con jugadores aleatorios, pero el servicio de asistencia pareció no enterarse de nada. Entonces le informaron de que cualquier resolución tardaría tres semanas y, mientras tanto, eliminaron los datos de su tarjeta de crédito de la cuenta.

Gracias a sus contactos en el sector, Moriarty pudo recuperar su cuenta de PlayStation, pero eso no será así para muchos otros usuarios que llevan meses denunciando este tipo de incidentes. Según Pyo on X, es muy fácil para los piratas informáticos acceder a la cuenta PSN de alguien. Todo lo que necesitan es el ID de PSN y algunos datos de transacciones antiguas, como un número de pedido o los cuatro últimos dígitos de una tarjeta de crédito. Con esta información, utilizan el sistema de soporte interno de Sony para cambiar el correo electrónico vinculado y desactivar el 2FA.

Esto apunta a una vulnerabilidad mayor que Sony debe solucionar de inmediato. Hasta ahora, no ha habido ninguna palabra de la compañía.