Sony má na stole bezpečnostní problém, který může útočníkům umožnit převzít PlayStation Network účet jen pomocí čísla transakce. A ani po šesti měsících od prvního nahlášení nebyla chyba zabezpečení PSN opravena.
Francouzský novinář Nicolas Lellouche, jehož případ v prosinci 2025 obletěl svět, hlásí další útok. Útočník se znovu dostal do jeho PSN účtu, přestože měl aktivní dvoufázové ověření i passkey. Podle Lellouche jde o stejnou zranitelnost, kterou Sony stále neřeší: zákaznická podpora údajně uznává vlastnictví účtu pouze na základě jediného čísla transakce, což obchází všechny digitální bezpečnostní vrstvy.
„Pamatujete si na hacknutí mého účtu PlayStation, které se stalo virálním po celém světě a Sony ho stále neopravilo? Včera večer mě znovu hackli,“ napsal dnes na X novinář z Numeramy Nicolas Lellouche.
Sony mezitím zavedla jediné opatření — označení „high‑risk account“, které má pracovníkům podpory zakázat jakýkoli zásah. Podle Lellouche ale tato ochrana vydržela jen několik měsíců a jeho účet byl znovu kompromitován. Tentokrát navíc útočník nezměnil ID ani neprovedl žádné mazání, což naznačuje, že kdokoli s transakčním číslem může účet převzít bez větší námahy.
Lellouche situaci popisuje jako zoufalou:
„Je šílené, jak snadné je změnit e‑mail, deaktivovat ten původní a smazat přístupový klíč. Sony se tváří, jako by žádný problém neexistoval.“
Dokud Sony nepřepracuje proces ověřování identity u zákaznické podpory, doporučení zůstává stejné: nikdy nesdílet screenshoty nákupů ani transakční údaje, protože i zdánlivě nevinný detail může útočníkovi otevřít cestu k celé digitální knihovně.
