Les comptes PlayStation restent vulnérables au piratage
Les problèmes de sécurité des comptes PlayStation Network (PSN) persistent, plusieurs créateurs de contenu signalant que leurs comptes ont été détournés. Les problèmes semblent provenir du processus de récupération de compte.
Le PlayStation Network (PSN) de Sony Interactive Entertainment continue de faire face à des vulnérabilités de sécurité, plusieurs utilisateurs signalant que leurs comptes ont été piratés. Le dernier incident concerne RealRadec, un créateur de contenu PlayStation de premier plan, dont le compte a été détourné par des personnes non autorisées.
RealRadec a détaillé sur les réseaux sociaux comment son compte a été compromis. Les tentatives de récupération du compte ou d'activation de l'authentification à deux facteurs ont échoué, les pirates étant parvenus à modifier l'adresse e-mail associée.
Cet événement fait écho à un cas antérieur impliquant l'influenceur Colin Moriarty, dont le compte avait été piraté de manière similaire. Les enquêtes ont révélé que le système de récupération de compte pouvait être manipulé avec des informations de base, telles que l'historique d'achat de jeux d'un utilisateur. Alors que Moriarty a récupéré son compte grâce à des contacts internes, de nombreux utilisateurs ordinaires ont eu du mal à le faire.
L'accès au support client de Sony Interactive Entertainment s'est avéré difficile pour les personnes touchées, ce qui a aggravé la situation. Bien que certains rapports suggèrent que les procédures de support client ont peut-être été assouplies, entraînant une récupération réussie pour certains, les détournements de comptes à faible barrière se poursuivent.
Le problème principal semble être un équilibre difficile entre la facilité de récupération de compte et la sécurité. Les exigences du système actuel pour la récupération de compte avec des informations minimales se sont avérées susceptibles d'ingénierie sociale et de collecte de données à partir de profils publics. Des protocoles de récupération plus stricts pourraient améliorer la sécurité, mais pourraient également compliquer les tentatives de récupération légitimes pour les utilisateurs qui perdent l'accès. Sony Interactive Entertainment est confronté au défi de résoudre cette menace de sécurité persistante.