Znany youtuber i były redaktor IGN Colin Moriarty poinformował na X/Twitterze, że jego konto PlayStation Network zostało przejęte przez hakerów – mimo aktywnego uwierzytelniania dwuskładnikowego. Sony Support miał powiedzieć mu, że odpowiedź w sprawie odzyskania dostępu może zająć nawet trzy tygodnie. Moriarty sugeruje, że atak może być częścią szerszej fali wymierzonej zarówno w zwykłych użytkowników, jak i rozpoznawalnych twórców.
Jak hakerzy omijają 2FA i przejmują konta PSN graczy?
Moriarty zamieścił na X/Twitterze serię wpisów opisujących przebieg sprawy. Stwierdził, że jego konto PSN zostało przejęte w ramach zaawansowanej, trwającej serii działań skierowanych zarówno w losowych graczy, jak i rozpoznawalne osoby. Kilka dni wcześniej inny poszkodowany miał go ostrzec, że on też może stać się celem.
Moriarty jest kategoryczny w jednej kwestii: nie dał się wyłudzić danych. Nie kliknął żadnych podejrzanych linków, nie wpisał hasła na fałszywej stronie, nie udostępnił danych logowania. Był – jak sam napisał – całkowicie pewien tej kwestii.
Tuż przed utratą dostępu do konta jego skrzynka odbiorcza miała zostać zalana setkami wiadomości spamowych z różnych źródeł. Według Moriarty’ego mogło to służyć ukryciu powiadomień związanych z kontem.
Sprawa nie kończy się na samym przejęciu konta. Moriarty twierdzi, że z jego przejętego profilu PSN wysłano wiadomość do innej osoby z jego kręgu. Stało się to pomimo haseł i aktywnego uwierzytelniania dwuskładnikowego.
W jednym z wpisów zasugerował, że atak może wiązać się z dostępem od środka albo głębszymi podatnościami kont. To na razie jego przypuszczenie, ale właśnie ten element sprawia, że sprawa budzi większy niepokój niż zwykłe przejęcie hasła.
PlayStation nie spieszy się z reakcją na kradzież kont
Moriarty skontaktował się z PlayStation Support bezpośrednio. Próbował też dotrzeć przez kontakty w branży, w tym przez znajomych pracujących w studiach należących do Sony.
Według Moriarty’ego Sony Support poinformowało go, że na dalsze odpowiedzi w sprawie procedury odzyskiwania konta będzie musiał czekać do trzech tygodni. Sam Moriarty uznał ten termin za absurdalny.
Sony miało usunąć zapisane dane płatnicze z przejętego konta, ale nie mogło od razu zresetować danych logowania ani w pełni usunąć nieuprawnionego dostępu.
Sony nie wydało publicznego oświadczenia w tej sprawie.
PSN i problem z bezpieczeństwem kont – nie pierwszy raz
Przypadek Moriarty’ego odnowił dyskusję o bezpieczeństwie kont PSN. Ale on nie jest jedyny. Francuski dziennikarz Nicolas Lellouche wcześniej opisywał porównywalne przejęcie konta mimo aktywnego 2FA.
Dodatkowy kontekst daje wcześniejsza sprawa Lellouche’a. Według jego relacji problem nie polegał na technicznym złamaniu PSN, lecz na procedurze odzyskiwania konta przez support. Do próby przejęcia miały wystarczyć dane z jednej transakcji, np. numer widoczny na potwierdzeniu zakupu. W takim scenariuszu 2FA i passkeys nadal chronią przed klasycznym logowaniem przez atakującego, ale mogą nie pomóc, jeśli dane konta zostaną ręcznie zmienione przez obsługę klienta.
Schemat jest niepokojący: aktywne 2FA, brak phishingu po stronie ofiary i działania, które według Moriarty’ego mogły omijać standardowe zabezpieczenia konta. Na ten moment nie wiadomo jednak publicznie, jaki dokładnie mechanizm wykorzystali atakujący.
Passkeys w PlayStation Network jako bezpieczniejsza alternatywa
Sony już wspiera passkeys jako alternatywną metodę logowania do PlayStation Network. Passkeys eliminują tradycyjne hasła – uwierzytelnianie odbywa się przez klucz kryptograficzny powiązany z urządzeniem użytkownika. Są uznawane za bardziej odporne na phishing i kradzież danych logowania niż klasyczne systemy oparte na haśle.
Sprawa Moriarty’ego pokazuje jednak, że sama obecność 2FA nie zawsze wystarcza, by użytkownik czuł się bezpiecznie. Zwłaszcza wtedy, gdy nie wiadomo jeszcze, czy problem dotyczy zwykłego obejścia zabezpieczeń, procedury odzyskiwania konta, czy czegoś głębiej w infrastrukturze PSN.
Jason Zumwalt wskazuje najlepszą historię GTA. Aktor Romana Bellica chciałby też remastera GTA 4
Astro Bot ma działać na PC przez emulator PS5. To jeszcze nie oznacza pełnej grywalności
