Playstation-användare gör klokt i att vara på sin vakt, eftersom en ny hackningsmetod nu sprids som gör det möjligt för angripare att stjäla konton med väldigt lite information. Metoden kringgår tvåfaktorsautentisering och gör lösenordsåterställningar värdelösa. Eftersom det är de två främsta sätten att skydda sitt konto på har många Playstation-användare blivit förbryllade över att deras konton ändå kapats med den nya exploiten.
Det var skribenten och podcastprofilen Colin Moriarty som först uppmärksammade exploiten som gör det möjligt för hackare att få tillgång till viktig kontoinformation och kapa ett konto genom ett kryphål i Sonys support. Allt hackarna behöver är ditt Playstation Network-ID och en enda köpdetalj, exempelvis siffrorna från ett kort som använts i Playstation Store eller ett transaktionsnummer. Via Sonys support kan hackare be om att mejladressen kopplad till kontot återställs och att 2FA stängs av, vilket i praktiken tar bort alla säkerhetshinder användaren kan sätta upp.
Moriarty varnades för detta redan innan men kunde ändå inte göra något för att skydda sig. Tack vare kontakter inom Playstations PR-avdelning och hos flera Sony-studior lyckades han få tillbaka sitt konto, men långt ifrån alla som blivit hackade har samma goda kontakter, och det är möjligt att fler användare inom Sonys system kan förlora sina konton om detta inte täpps till.
