Cyberattaque PlayStation Network : Le support client, une faille critique pour les utilisateurs

Imaginez un scénario où votre compte PlayStation est piraté sans même avoir besoin de casser un mot de passe. C’est précisément ce qui se passe aujourd’hui, grâce à une faille dans le support client de Sony. Les pirates utilisent des identifiants PSN publics et des données anciennes pour convaincre le service client que ils sont les propriétaires légitimes des comptes. Une méthode simple, mais redoutable.

Colin Moriarty, ancien journaliste d’IGN, a été une des victimes emblématiques de cette attaque. Son témoignage a déclenché une onde de panique dans la communauté PlayStation. Selon ses révélations, les pirates n’ont pas eu besoin de pirater des mots de passe : ils ont simplement utilisé un identifiant public et une ancienne transaction, parfois remontant à plusieurs années. Le pire ? Une fois le support convaincu, l’adresse e-mail du compte est modifiée, et l’authentification à deux facteurs désactivée. Même les utilisateurs les plus prudents ne sont pas à l’abri.

Sony n’a pas encore officiellement commenté cette faille, mais les mesures de protection sont claires. Premièrement, cachez vos identifiants PSN sur les réseaux sociaux. Beaucoup d’utilisateurs les affichent publiquement sur Twitter, Twitch ou Discord, ce qui rend leur compte vulnérable. Deuxièmement, changez immédiatement votre mot de passe en utilisant une combinaison unique et complexe. Enfin, activez l’authentification à deux facteurs, même si certains témoignages suggèrent qu’elle a pu être contournée.

La vigilance est la clé. Surveillez vos e-mails liés à PlayStation : tout changement d’adresse, de mot de passe ou d’informations personnelles doit vous alerter. Vérifiez régulièrement l’historique de connexion de votre compte. Si vous soupçonnez une intrusion, agissez sans délai : contactez le support PlayStation, sécurisez votre e-mail principal et prévenez votre banque si une carte bancaire est associée à votre compte. La question reste : Sony pourra-t-elle corriger cette faille avant que d’autres utilisateurs ne deviennent des cibles ?

Sources

• Source 1

À très vite sur l’EternoStation.