Publié le 27 décembre 2023 15:00:00. Une faille de sécurité préoccupante a été révélée sur le PlayStation Network, permettant à un attaquant de reprendre le contrôle d’un compte utilisateur en utilisant des informations étonnamment simples, malgré l’activation de l’authentification à deux facteurs.
- Un journaliste a démontré la vulnérabilité en récupérant son propre compte piraté en fournissant un pseudo et un numéro de transaction d’une ancienne facture.
- L’attaquant a confirmé avoir utilisé des informations issues d’articles publiés par le journaliste lui-même.
- Sony a suspendu le compte concerné et a ouvert une enquête, soulignant l’importance de la protection des données personnelles.
Le PlayStation Network (PSN), la plateforme en ligne de Sony pour ses consoles PlayStation, a été le théâtre d’une faille de sécurité inattendue. Un journaliste du site d’actualités technologiques Numerama a été victime d’un piratage de son compte, mais a rapidement découvert une méthode surprenante pour le récupérer.
L’attaquant a réussi à modifier l’adresse e-mail associée au compte, ainsi que le nom d’utilisateur, et a même effectué un petit achat. Le journaliste a pu récupérer l’accès à son compte en contactant le support technique de Sony. Il lui a suffi de fournir son pseudo PSN et un numéro de transaction figurant sur une ancienne facture. Selon ses dires, l’année de la facture n’avait aucune importance.
Mais l’incident ne s’est pas arrêté là. Le compte a été de nouveau piraté dans l’heure qui a suivi. Le journaliste a alors pris contact directement avec le pirate informatique, qui a avoué sans détour avoir utilisé un numéro de facture provenant d’un de ses anciens articles. L’attaquant a même affirmé être en train de développer une application permettant de communiquer directement avec les serveurs de Sony, une information qui n’a toutefois pas été confirmée.
Suite à ces révélations, le compte du journaliste a été suspendu par Sony par mesure de précaution, et une enquête est en cours. Cette affaire soulève des questions importantes sur la sécurité des comptes utilisateurs et la facilité avec laquelle des informations apparemment anodines peuvent être exploitées par des pirates.
Ce cas met en garde les joueurs : les anciennes factures, les captures d’écran d’achats et toute donnée personnelle partagée publiquement peuvent représenter un risque plus important qu’on ne le pense. Il est crucial de rester vigilant quant à la protection de ses informations personnelles en ligne.
Pour en savoir plus sur les mesures de sécurité recommandées, vous pouvez consulter les offres de PlayStation sur Alza.
