Nuevos métodos de robo de cuentas
Un nuevo caso de robo de una cuenta de PlayStation ha vuelto a poner bajo la lupa los mecanismos de seguridad de Sony. Radec, un usuario conocido en redes sociales con más de 30,000 seguidores, confirmó que perdió el acceso a su perfil pese a asegurar que no fue víctima de phishing ni proporcionó sus datos a través de enlaces sospechosos, lo que apunta a una técnica de ingeniería social que ya habría afectado anteriormente a otros miembros de la comunidad.
El método consiste en que los atacantes recopilan información pública sobre una persona y posteriormente contactan al servicio de atención al cliente de PlayStation haciéndose pasar por el propietario de la cuenta. Entre los datos que pueden utilizar se encuentran el nombre de PSN, el correo electrónico asociado, números de transacciones o información relacionada con compras realizadas en PS Store. Si el trabajador de soporte considera suficientes estos datos, puede llegar a restablecer el acceso y permitir que el atacante modifique elementos de seguridad de la cuenta.
Casos similares ya habían sido reportados por el periodista francés Nicolas Lellouche en diciembre de 2025 y por Colin Moriarty, presentador del podcast Sacred Symbols, en mayo de 2026. Ahora Radec relató que recibió una notificación informándole que su autenticación en dos pasos había sido desactivada, algo que él no realizó. Después de intentar recuperar el acceso, comenzó a recibir múltiples correos electrónicos de soporte de Sony que advertían sobre modificaciones en su cuenta, hasta que los responsables cambiaron el correo asociado y terminaron expulsándolo de su perfil.
Usuarios aún no recuperan su perfil
El caso resulta especialmente relevante porque Radec afirma estar completamente seguro de que no cayó en una estafa de phishing. Además, el sistema de soporte de PlayStation aparentemente permite que determinados cambios de seguridad sean realizados de forma remota cuando se proporciona una justificación válida y se aportan datos que permitan comprobar la identidad del usuario. Aunque este método no representa necesariamente una vulnerabilidad que exponga de forma automática a millones de cuentas, los casos conocidos muestran que puede ser utilizado contra perfiles cuyos datos personales y actividad en PS Store son relativamente fáciles de investigar.
Radec todavía no ha recuperado su cuenta, mientras que el caso ha provocado nuevas preocupaciones entre usuarios de PlayStation, especialmente ante el futuro rumbo digital de la plataforma. Si Sony avanza hacia un escenario en el que las compras digitales tengan todavía mayor peso, la protección de cuentas que pueden contener cientos o miles de dólares en juegos será cada vez más importante. Por ahora, la compañía no ha anunciado cambios específicos en este mecanismo de recuperación y el caso de Radec se suma a otros incidentes que han generado críticas dentro de la comunidad.
Vía: 3DJ
