Подтверждена уязвимость безопасности PS5: растет число взломанных аккаунтов PlayStation

Подтверждено, что серьезная уязвимость в системе безопасности Sony является причиной тревожного числа взломов аккаунтов PlayStation у пользователей PS5. Возможно, "взлом" — не совсем точное слово, поскольку происходящее по сути является крупной аферой с использованием социальной инженерии, успешно реализованной при содействии агентов поддержки PlayStation.

Как аккаунты PlayStation "взламывают" с помощью социальной инженерии

Стоит отметить, что никто не застрахован от этой мошеннической схемы, поскольку злоумышленникам достаточно лишь базовой общедоступной информации о жертве. Утверждения о том, что виноваты сами жертвы, якобы поделившиеся личной информацией онлайн, например, номером транзакции из PS Store, в лучшем случае вводят в заблуждение.

Хотя действительно, даже обычный скриншот покупки в PS Store с номером транзакции может помочь мошенникам, но аккаунт известного игрового журналиста и подкастера Колина Мориарти был взломан не так.

Мошенники могут получить доступ к аккаунту с помощью службы поддержки PlayStation, просто предоставив недавнюю историю покупок. Например, если вы обсуждаете покупку новой игры онлайн, и мошенник это заметит, он может выдать себя за вас, сообщив дату транзакции и детали покупки, а также ваше имя пользователя или адрес электронной почты, и таким образом получить контроль над вашим аккаунтом.

Это делает двухфакторную аутентификацию и ключи доступа бесполезными, поскольку агент поддержки PlayStation просто отменяет ваши меры безопасности.

Пользователь X (ранее Twitter) с ником PorkPoncho провел эксперимент и успешно "взломал" аккаунт PlayStation своей сестры (с ее согласия, разумеется), чтобы продемонстрировать, как это работает:

I'll go with probably the most interesting part next. With the permission of my sister (and with her literally sitting in the room with me) I was able to breach her PSN account, change the email address and password, and take full control of it simply by contacting Sony support.… pic.twitter.com/OptEX3mB6p

— Poncho (@PorkPoncho) May 21, 2026

Мориарти также подробно рассказал об этой проблеме в новом подкасте:

Я видел, как фанаты PlayStation утверждают, что мошенники используют опции восстановления аккаунтов, которые существуют годами и помогают игрокам в подлинных случаях. Также выдвигался аргумент, что это не является серьезной проблемой, поскольку целями становятся лишь известные игроки, и массового взлома не наблюдается.

Проблема с первым аргументом заключается в том, что служба поддержки PlayStation в настоящее время требует лишь базовую информацию для процесса восстановления аккаунта. Должна быть внедрена более надежная система для предотвращения афер с использованием социальной инженерии.

Второй аргумент не выдерживает критики, поскольку ничто не мешает мошенникам нацеливаться на случайных игроков. Хотя мы согласны, что это не кампании массового взлома, жертвами не обязательно являются известные личности, и если ничего не изменится, количество краж аккаунтов будет только расти.

Как упоминалось ранее, Sony хорошо осведомлена об этой проблеме, но пока не предприняла никаких действий. Тем временем мы видим все больше сообщений об игроках, теряющих свои аккаунты.

Всего день назад на форуме PSNProfiles другой охотник за трофеями рассказал, что после более чем 10 лет он потерял свой аккаунт PlayStation из-за мошенника таким же образом и с трудом его восстановил. Теперь он старается не привлекать к себе внимания.

Так быть, безусловно, не должно.

Остается надеяться, что Sony скоро отреагирует на ситуацию.