Des comptes PSN piratés via le support client Sony

Plusieurs utilisateurs PlayStation affirment avoir perdu l’accès à leurs comptes PSN après que des attaquants ont convaincu le service client de Sony de leur en céder le contrôle. Un utilisateur connu sous le pseudonyme realradec explique qu’un attaquant a persuadé l’assistance qu’il était le titulaire du compte. Le support aurait alors désactivé l’authentification à deux facteurs (2FA), modifié l’adresse e-mail associée au compte et bloqué l’utilisateur légitime.

L’utilisateur concerné insiste sur le fait qu’il n’a jamais cliqué sur un lien suspect et qu’il n’a pas été victime d’une tentative de phishing. « Je suis sûr à 100 % de ne pas avoir été victime de phishing », a-t-il écrit, soulignant que la prise de contrôle ne correspondait pas au scénario habituel d’un clic sur un élément compromis.

Comment semblent fonctionner ces prises de contrôle

Les témoignages de plusieurs titulaires de comptes, dont la journaliste Nicola Lellouch et l’animateur de podcast Colin Moriarty, pointent vers l’ingénierie sociale. Dans ces cas, un attaquant collecte des informations sur sa cible et les utilise pour convaincre le service client de lui donner accès au compte ou d’y apporter des modifications, contournant ainsi les protections techniques activées par son propriétaire.

Ces incidents montrent que l’ingénierie sociale peut contourner des protections techniques telles que l’authentification à deux facteurs lorsque le service client est convaincu d’apporter des modifications à un compte.

Sony n’a annoncé aucun correctif global ni aucune mesure publique pour atténuer ce problème. Les utilisateurs PlayStation ayant signalé le piratage de leur compte attendent une réponse officielle, tandis que les témoignages d’incidents similaires se multiplient.