Eine bekannte Sicherheitslücke im PlayStation Network ermöglicht weiterhin den Zugriff auf Accounts trotz aktivierter Schutzmechanismen wie 2FA und Passkeys und sorgt erneut für Kritik an Sonys Support-Prozessen. Der Fall zeigt, dass grundlegende Schwächen bei der Verifizierung von Kontoinhabern offenbar weiterhin bestehen.
Ausgangspunkt ist ein Bericht aus Dezember 2025, wonach Angreifer lediglich eine Transaktionsnummer benötigen, um über den Kundensupport Zugriff auf ein fremdes Konto zu erhalten. Dadurch lassen sich bestehende Sicherheitsmaßnahmen effektiv umgehen.
- PlayStation 5: Schock: Hacker umgehen 2FA und Passkey – Sicherheitslücke gefährdet alle PSN-Accounts
Der Journalist Nicolas Lellouche, der den Vorfall ursprünglich publik machte, meldete nun, dass sein Account erneut kompromittiert wurde. Laut eigener Aussage geschah dies trotz zuvor eingerichteter Schutzmaßnahmen, die den Account als besonders risikobehaftet kennzeichnen sollten.
Neue Details deuten darauf hin, dass es sich nicht um denselben Angreifer handelt. So wurden weder Account-ID geändert noch identische Aktivitäten festgestellt. Stattdessen spricht der Vorfall dafür, dass die Schwachstelle grundsätzlich ausnutzbar bleibt.
Besonders kritisch ist dabei die Rolle des Supports. Offenbar reicht es aus, bestimmte Transaktionsdetails vorzulegen, um Änderungen wie E-Mail-Wechsel oder das Entfernen von Zugriffsschlüsseln zu veranlassen. Damit wird die eigentliche Kontosicherheit auf eine leicht manipulierbare Ebene verlagert.
Die Konsequenzen betreffen potenziell den gesamten digitalen Besitz eines Nutzers. Ohne strukturelle Anpassungen an den Verifizierungsprozessen bleibt das Risiko bestehen, dass Accounts wiederholt übernommen werden können.
Bis zu einer möglichen Überarbeitung der Abläufe bleibt Nutzern nur, besonders vorsichtig mit sensiblen Informationen umzugehen. Dazu gehört insbesondere, keine Transaktionsdaten oder Kaufbelege öffentlich zu teilen, da diese offenbar als Zugangsschlüssel missbraucht werden können.
= Partner- & Affiliate-Links: Mögliche aufgeführte Angebote sind in der Regel mit sogenannten Affiliate-Links versehen. Mit einem Kauf über einen dieser Links unterstützt ihr Xboxdynasty. Ohne Auswirkung auf den Preis erhalten wir vom Anbieter eine kleine Provision und können diese Website kostenlos für euch anbieten.
Berichtet eigentlich nur er immer darüber oder auch viele andere in Foren etc ? Find es nur komisch, da ich darüber sonst nie was lese oder mitbekomme 🥱
Aktuell nur er weil er sensible Daten(Transaktionsnummer) im Netzt preisgeben hat
Wenn ich meine privaten Daten im Netz preisgebe, braucht man sich nicht zu wundern, wenn ich gehackt werde. Der Typ ist selber schuld.
Dass er selbst schuld ist, ist klar. Aber dass man mit solchen Daten Accounts übernehmen kann, ist ein riesiges Manko. Bei MS kommst du mit sowas nicht durch. Da wird mehr verlangt beim Support.
Sony halt – #4theHackers 🤫
6 monate schon, oh man, aber was soll man von Sony auch erwarten.
Tja, Cyber Security ist unheimlich teuer, kein Wunder das die Sicherheiten bei den Big Tech Firmen reine Lückenteppiche sind.
Mich würde ja interessieren ob es da auch weitere Fälle außer dem gleichen Journalisten gibt weil normalerweise postet man ja nicht private Daten auf sozialen Medien.
Das ist schon ein Armutszeugnis 😥
Ich finde das geht gar nicht.
Fraglich ist halt ob es schon zu Sony durchgedrungen ist.
Das es noch immer nicht gefixed wurde ist schon schwach von Sony.
Wirklich schwach von Sony in der Zeit nicht behoben 🤦🏻♂️