Spelarnas PlayStation-konton fortsätter att vara sårbara för kapning

Sony Interactive Entertainments PlayStation Network (PSN) står fortsatt inför säkerhetsbrister, då ett flertal användare rapporterat att deras konton har kapats. Det senaste fallet involverar den kända PlayStation-innehållsskaparen RealRadec, vars konto har tagits över av obehöriga.

RealRadec, som är känd för sitt innehåll kring PlayStation på plattformar som YouTube och i podcaster, beskrev på sociala medier hur hans konto kapades. Försök att återställa kontot eller aktivera tvåfaktorsautentisering misslyckades, då kaparna lyckats ändra den registrerade e-postadressen.

Detta fall liknar en tidigare incident där influencern Colin Moriarty fick sitt konto kapat. Då framkom det att kontots återställningssystem kunde kringgås med grundläggande information, såsom köphistorik för spel. Moriarty fick tillbaka sitt konto tack vare interna kontakter, men många vanliga användare har inte haft samma tur.

Sony Interactive Entertainments kundtjänst har visat sig svår att nå, vilket förvärrar situationen för de drabbade. Trots vissa rapporter om att kundtjänstens rutiner eventuellt har lättats upp, vilket lett till framgångsrik återställning för en del, fortsätter lågtröskelkapningar av konton.

Problemet verkar ligga i svårigheten att balansera enkelheten i kontotillbakahämtning med säkerhet. Det nuvarande systemet, som kräver begränsad information för återställning, har visat sig vara sårbart för informationsinsamling via till exempel offentliga spelstatistikprofiler. Även om striktare krav för återställning skulle kunna öka säkerheten, kan det samtidigt försvåra för användare att återfå sina egna konton vid oavsiktlig låsning. Sony Interactive Entertainment behöver adressera denna pågående säkerhetsrisk.