Kötü niyetli bir kullanıcı, PlayStation Network (PSN) hesabının e-posta adresini ve parolasını değiştirmeyi başardı. Hesaba tanımlı ödeme yöntemi üzerinden harcama yapıldı. PlayStation Support aracılığıyla hesap geri alındıktan kısa süre sonra ise saldırganın hesabı ikinci kez ele geçirdiği belirtildi.

Olayın dikkat çekici kısmı, saldırganın kullandığı yöntemdir. Saldırgan, Sony'nin güvenlik sistemlerinde "kritik bir açık" bulunduğunu ve yalnızca hesapla ilişkilendirilmiş e-posta adresiyle işlem yapılabildiğini öne sürdü. İddiaya göre bu süreçte, Sony'nin dahili araçları kötüye kullanılıyor.

Hesabın hedef alınmasının nedeni olarak, geçmişte çevrimiçi paylaşılan ve PSN hesabına ait e-posta adresinin görülebildiği bir ekran görüntüsü gösteriliyor. Saldırganlar bu tür ekran görüntülerini topluyor ve hesap sahiplerinin erişimi kalıcı olarak kaybetmesini sağlıyor. Şu aşamada bu durumun tüm PlayStation Network hesaplarını kapsayan yaygın bir güvenlik açığı olup olmadığı netlik kazanmış değil.

Uzmanlar, belirsizlik sürerken kullanıcıların temel önlemlere odaklanmasını öneriyor. Kişisel bilgilerin çevrimiçi paylaşılmaması, ödeme yöntemlerinde ön ödemeli kartların tercih edilmesi ve hesap hareketlerinin düzenli olarak kontrol edilmesi, olası riskleri sınırlamak adına öne çıkan tavsiyeler arasında yer alıyor. Henüz detaylı bir teknik analiz paylaşılmadı ve Sony cephesinden resmi bir açıklama gelmedi.

Mevcut durum, 2011'de yaşanan PSN saldırısını da akla getiriyor. O dönemde PSN, büyük çaplı bir siber saldırı sonrası 23 gün boyunca tamamen kapalı kalmış ve yaklaşık 77 milyon kullanıcının kişisel bilgileri risk altına girmişti. Sony, bu olayın ardından ağ altyapısını yeniden yapılandırmış, güvenlik politikalarını sıkılaştırmış ve kullanıcı güvenini yeniden kazanmak için uzun süreli telafi programları uygulamıştı.