Uma falha crítica nos sistemas de segurança da PlayStation Network está permitindo que contas sejam invadidas mesmo quando protegidas por autenticação em duas etapas e chave de acesso (passkey). O caso mais recente foi denunciado pelo jornalista francês Nicolas Lellouche, que teve sua conta comprometida duas vezes seguidas, mesmo após recuperá-la com o suporte da Sony.
Hacker burlou todas as camadas de segurança
Aucune idée de comment, mais quelqu’un a réussi à changer le mail et le mot de passe de mon compte @PlayStationFR, pourtant protégé par une clé d’accès.
J’ai perdu accès à mon compte, on m’a pris de l’argent et je ne peux plus me connecter. Changez vos mots de passe ! pic.twitter.com/K8fO6dprwD
— Nicolas Lellouche (@LelloucheNico) December 22, 2025
Segundo relato publicado inicialmente na rede social X, o invasor conseguiu alterar o e-mail e a senha vinculados à conta, além de realizar compras com o método de pagamento salvo. O acesso foi obtido após o hacker utilizar como prova de propriedade um número de transação visto em uma captura de tela compartilhada anteriormente pelo próprio dono da conta. Nenhuma outra verificação foi solicitada pela equipe de suporte da Sony, o que levantou sérias dúvidas sobre os protocolos adotados.
De acordo com informações recuperadas por membros do fórum ResetERA, o hacker afirmou utilizar ferramentas internas e explorar uma falha fatal no sistema de segurança da Sony, sendo necessário apenas saber o e-mail vinculado à conta. A estratégia tem se baseado em coletar imagens compartilhadas por usuários que revelam dados como o endereço de e-mail, facilitando a invasão e dificultando ou até impedindo a recuperação da conta original.
Sony ainda não se posicionou oficialmente
Até o momento, a Sony não emitiu comunicado sobre o caso nem confirmou a existência de uma brecha sistêmica. Lellouche prometeu divulgar uma reportagem detalhada explicando todo o processo, incluindo as conversas que teve diretamente com o hacker responsável.
A situação gera preocupação porque, caso a vulnerabilidade seja real e ampla, usuários podem perder não apenas acesso à sua biblioteca digital, mas também ter seus dados financeiros comprometidos.
Como se proteger da falha de segurança da PSN
Enquanto não há uma solução oficial, recomenda-se que os usuários evitem divulgar capturas de tela com informações da conta e que utilizem cartões pré-pagos como método de pagamento. Isso ajuda a mitigar danos caso a conta seja comprometida.
