🔒 Vulnerabilidad crítica en PlayStation: Miles de cuentas en riesgo por fallos de soporte
8 Bits News | Una tormenta perfecta de ciberseguridad está azotando a los usuarios de Sony. Una masiva filtración de datos en la dark web ha dejado al descubierto las credenciales de miles de jugadores, detonando una oleada de hackeos que incluso la verificación en dos pasos (2FA) parece incapaz de detener.
💀 "Tú eres el siguiente": El modus operandi del hackeo
Todo comenzó con la puesta en venta de un paquete con más de 500,000 registros de usuarios de PlayStation Network en foros de la red oscura. El problema no radica en una intrusión directa a los servidores centrales de Sony, sino en datos recopilados mediante malware en dispositivos infectados.
- Datos expuestos: La filtración incluye nombres de usuario, contraseñas, metadatos de inicio de sesión, tipos de cuenta y un elemento crítico: historiales de transacciones.
- El puente de soporte: Periodistas y figuras públicas de la industria (como el podcaster Colin Moriarty y el escritor de tecnología Nicolas Lellouche) han reportado la pérdida total de sus cuentas. Los atacantes burlan el sistema de doble factor llamando directamente al servicio de atención al cliente de Sony.
- El talón de Aquiles: Para restablecer un correo o contraseña, el soporte técnico de PlayStation a veces solo solicita el ID de una transacción antigua. Al tener acceso a estos recibos por la filtración, los delincuentes suplantan la identidad del usuario con alarmante facilidad.
💸 Tarjetas vacías y sospechas de corrupción interna
Una vez que los atacantes toman el control de la cuenta, el daño es inmediato. En cuestión de minutos, modifican los correos vinculados y utilizan los métodos de pago guardados para realizar compras extravagantes en la PlayStation Store o servicios externos como PayPal, dejando las cuentas bancarias de las víctimas en números rojos.
La situación escala a niveles preocupantes ante las denuncias de algunos afectados recogidas por medios internacionales. Se sospecha que grupos organizados podrían estar sobornando o coludiendo con empleados subcontratados del servicio de soporte de Sony para facilitar el acceso rápido a los sistemas de recuperación de credenciales sin las debidas verificaciones de seguridad.
🛡️ ¿Cómo proteger tu cuenta de PlayStation?
Dado que el proceso de recuperación oficial a través de Sony puede demorar hasta tres semanas, la prevención es la mejor herramienta. Los expertos recomiendan las siguientes medidas de inmediato:
- Elimina métodos de pago activos: Desvincula tus tarjetas de crédito o cuentas de PayPal de la consola. Es preferible utilizar tarjetas virtuales temporales o códigos de saldo prepagado de la PS Store.
- Privacidad estricta: Evita mostrar tu ID de PlayStation (PSN ID) en las biografías de tus redes sociales o vincularlo de forma pública a imágenes personales.
- Monitoreo de correos: Mantente alerta ante cualquier notificación de inicio de sesión inusual o correos de soporte técnico que no hayas solicitado.
En 8 Bits News urgimos a la comunidad a extremar precauciones mientras Sony implementa parches de seguridad más estrictos en sus centros de atención al cliente. Tu biblioteca digital y tus finanzas están en juego.
