PlayStation: Berichte über PSN Account Hacks

Berichte über gehackte PlayStation Accounts sorgen für Unruhe, da angeblich nur wenige Informationen ausreichen, um den Zugriff auf ein PSN Konto zu übernehmen.

PSN Accounts stehen aktuell im Fokus mehrerer Berichte, die bei PlayStation Nutzern für erhebliche Sorge sorgen dürften. Demnach sollen PlayStation Network Konten angeblich mit vergleichsweise wenig Aufwand übernommen werden können. Besonders kritisch wirkt dabei der geschilderte Ablauf, weil nicht von einem klassischen Passwortdiebstahl die Rede ist, sondern von einer möglichen Schwachstelle im Supportprozess.

Die Berichte treffen Sony in einer Phase, in der PlayStation ohnehin stark in den Schlagzeilen steht. Zuletzt ging es unter anderem um eine mögliche Rückkehr älterer PlayStation Marken und um eine Erhöhung des PlayStation Plus Preises. Diese Themen rücken jedoch in den Hintergrund, wenn tatsächlich PSN Konten gefährdet sein könnten.

Berichte über gehackte PlayStation Accounts nehmen zu

Der Fall wurde laut den vorliegenden Informationen besonders sichtbar, nachdem Colin Moriarty auf X über einen Nachrichtenaustausch berichtete. Moriarty ist ehemaliger IGN Redakteur, Mitgründer von Kinda Funny und eine bekannte Stimme im PlayStation Umfeld. In dem geschilderten Austausch wurde er von einem Nutzer gewarnt, dessen Konto ebenfalls gehackt worden sein soll.

Die Warnung lautete sinngemäß, dass Angreifer über seine Informationen verfügen und versuchen würden, noch am selben Tag sein Konto zu übernehmen. Kurz darauf soll genau das passiert sein. Moriartys PSN Account wurde laut Bericht gehackt.

Durch seine Kontakte im PlayStation Umfeld konnte Moriarty sein Konto offenbar wiederherstellen. Genau dieser Punkt macht den Fall jedoch besonders brisant. Nicht jeder Nutzer verfügt über direkte Kontakte, die bei einer schnellen Wiederherstellung helfen könnten.

Der Fall gilt deshalb als auffälliges Beispiel, weil Moriarty als bekanntere Person im PlayStation Bereich eine größere Reichweite hat. Zudem soll seine PSN ID in seiner X Biografie sichtbar gewesen sein. Der Ausgangstext weist darauf hin, dass öffentliche Angaben dieser Art ein zusätzliches Risiko darstellen könnten.

So soll die angebliche PSN Sicherheitslücke funktionieren

Besonders besorgniserregend ist der beschriebene Ablauf, mit dem Angreifer angeblich Zugriff auf ein Konto erhalten können. Laut den von @mrpyo1 auf X geteilten Informationen sollen nur sehr wenige Daten notwendig sein. Genannt werden eine PSN ID und ein altes Transaktionsdetail.

Mit diesen Informationen soll ein Angreifer den Sony Support kontaktieren und die Daten als vermeintlichen Besitznachweis angeben können. Anschließend soll der Supportprozess laut Bericht dazu führen, dass die mit dem Konto verbundene E-Mail-Adresse geändert werden kann. Dadurch würde der rechtmäßige Kontoinhaber den Zugriff verlieren.

Besonders kritisch ist der nächste Punkt. Die Änderung der E-Mail-Adresse soll laut den Schilderungen auch die Zwei-Faktor-Authentifizierung deaktivieren. Damit würde eine Schutzfunktion ausgehebelt, die eigentlich genau solche Übernahmen erschweren soll.

Die im Ausgangstext genannten Punkte lauten zusammengefasst:

• Es sollen nur die PSN ID und ein altes Transaktionsdetail benötigt werden.
• Der Angreifer soll diese Informationen beim Sony Support als Besitznachweis verwenden.
• Der Supportprozess soll angeblich die Änderung der hinterlegten E-Mail-Adresse erlauben.
• Durch diesen Vorgang soll auch die Zwei-Faktor-Authentifizierung deaktiviert werden.

Wenn diese Darstellung zutrifft, läge das Problem nicht allein bei schwachen Passwörtern oder unsicherem Nutzerverhalten. Der kritische Teil wäre dann der Umgang mit Besitznachweisen im Support. Genau deshalb wird im Bericht betont, dass Sony dieses Thema schnell prüfen und adressieren müsste.

Öffentliche PSN IDs könnten zum Risiko werden

Ein weiterer Punkt betrifft öffentlich sichtbare Kontoinformationen. Im Fall Moriarty wird erwähnt, dass seine PSN ID in seiner X Biografie stand. Diese Information allein reicht laut der geschilderten Methode nicht aus, könnte aber ein Teil des benötigten Datenpakets sein.

Für dich bedeutet das, dass offen sichtbare Angaben rund um deinen PlayStation Account nicht leichtfertig behandelt werden sollten. Wer seine PSN ID öffentlich in Social Media Profilen, Foren oder Community Seiten zeigt, macht es potenziellen Angreifern leichter, gezielt ein bestimmtes Konto anzuvisieren. Der Ausgangstext empfiehlt deshalb, solche Informationen gegebenenfalls zu verstecken.

Trotzdem bleibt wichtig, den aktuellen Stand sauber einzuordnen. Die vorliegenden Informationen sprechen von Berichten und angeblichen Abläufen. Eine offizielle Reaktion von Sony wird laut Ausgangstext noch erwartet.

Für PlayStation Nutzer ist die Lage dennoch ernst genug, um aufmerksam zu bleiben. Gerade Konten mit vielen Käufen, langer Spielhistorie, Trophäen und digitalen Inhalten haben für Angreifer einen hohen Wert. Wenn ein Konto übernommen wird, geht es nicht nur um einen Login, sondern um den Zugriff auf persönliche Daten, digitale Käufe und die gesamte PSN Identität.

Quelle: Sony Interactive Entertainment