PlayStation’da Güvenlik Açığı Olabilir!

PlayStation Network (PSN) hesap güvenliğine yönelik ortaya atılan yeni iddialar, oyun dünyasında ciddi bir hareketliliğe neden oldu. Paylaşılan vakalara göre, kullanıcıların en güçlü güvenlik duvarları olarak gördüğü iki adımlı doğrulama (2FA) ve geçiş anahtarı (passkey) yöntemleri aktif olsa dahi hesapların ele geçirilebildiği belirtiliyor.

PlayStation Network’te saldırı paniği

Fransız teknoloji yayını Numerama bünyesinde görev yapan Nicolas Lellouche, kendi hesabının bu yöntemlerle korunmasına rağmen siber saldırganlar tarafından çalındığını duyurdu. Lellouche’un aktardığı bilgilere göre, saldırganlar sadece hesaba erişmekle kalmayıp, kayıtlı e-posta adresini ve şifreyi değiştirerek kullanıcıyı sistemin tamamen dışına itmeyi başardı.

Söz konusu siber saldırı vakasında en dikkat çekici unsur, hesabın kurtarılmasından kısa bir süre sonra aynı yöntemle ikinci kez ele geçirilmiş olması. Saldırganın, Sony’nin dahili güvenlik sistemlerinde kritik bir açık bulunduğunu ve sadece hesapla ilişkili e-posta adresini kullanarak doğrudan Sony’nin kendi araçları üzerinden işlem yapabildiğini öne sürdüğü ifade ediliyor.

Bu iddia, güvenlik açıklarının kullanıcı hatasından ziyade doğrudan Sony’nin altyapısındaki sistemsel bir zafiyetten kaynaklanabileceği şüphesini güçlendiriyor. Henüz Sony cephesinden konuyla ilgili resmi bir doğrulama gelmemiş olsa da, benzer şikayetlerin farklı bölgelerdeki kullanıcılardan da gelmeye başlaması üzerine güvenlik uzmanları alarm seviyesini yükseltti.

Saldırganların, hesap sahiplerinin geçmişte sosyal medyada veya forumlarda paylaştığı ve e-posta adreslerinin göründüğü ekran görüntülerini bir veri havuzu oluşturmak için kullandığı iddia ediliyor. Bu veriler üzerinden Sony’nin destek sistemlerini manipüle eden saldırganlar, hesaba bağlı kredi kartlarından izinsiz harcamalar yapabiliyor.

Güvenlik uzmanları, teknik analizler tamamlanana ve Sony resmi bir yama yayınlayana kadar kullanıcıların bazı temel önlemleri almasını zorunlu görüyor. Bu kapsamda, PSN hesaplarında kayıtlı olan kredi kartı ve diğer ödeme yöntemlerinin kaldırılması, bunun yerine sadece ihtiyaç duyulduğunda kullanılan ön ödemeli kartların tercih edilmesi tavsiye ediliyor.