PlayStation-Netzwerk: Tausende Konten, kurze IDs im Handel

Tausende PlayStation-Network-Konten, darunter seltene drei- und vierstellige Nutzer-IDs, werden laut Dokumenten, die ein pseudonymer Account auf X veröffentlicht hat, über inoffizielle Kanäle wie Telegram und Instagram versteigert.

Seit mehr als einem Jahr berichten Spieler von gehackten PlayStation-Konten und gestohlenen Nutzerdaten, ohne dass es dafür eine öffentliche technische Erklärung gibt. In einer jüngsten Frage-und-Antwort-Runde zu den Geschäftszahlen entschuldigte sich Sonys Finanzvorstand Lin Tao formell bei Kunden und Aktionären. Die Geschäftsführung nehme die Angelegenheit ernst, erklärte er. Die zunehmende Komplexität der Angriffsmethoden hindere das Unternehmen jedoch daran, technische Details zu nennen.

Die Entschuldigung des Finanzvorstands konnte den Unmut in der Community nicht besänftigen. Unmittelbar nach der Sitzung veröffentlichte ein X-Account namens PSNINSIDE Materialien, die nach eigenen Angaben den bislang bekannten Umfang des Problems verdeutlichen und zeigen sollen, wie Konten auf Schwarzmarktplattformen gehandelt werden.

Vorwürfe zu Insiderzugang und Kontoübernahmen

Den Beiträgen von PSNINSIDE beigefügte Dokumente sollen belegen, dass Tausende PSN-Konten zum Verkauf stehen, darunter einige mit begehrten drei- und vierstelligen IDs. Die Transaktionen würden über Telegram-Kanäle und Instagram-Seiten abgewickelt. In den Materialien zitierte Verkäufer behaupten, Zugang zu externen Angreifern zu haben oder direkt mit einzelnen Mitarbeitern des PlayStation-Kundensupports zusammenzuarbeiten. Die beschriebene Methode soll das Beschaffen vertraulicher Nutzerdaten, das Umgehen von Authentifizierungsschritten zur Übernahme von Konten und den anschließenden Verkauf der gestohlenen Konten umfassen.

Die Vorwürfe haben Spieler dazu veranlasst, Kampagnen zu organisieren. Sie fordern von Sony eine unabhängige und umgehende Untersuchung eines möglichen Sicherheitsvorfalls im Supportsystem. Im Bericht zitierte Analysten sprechen von einer der unsichersten Phasen für das PlayStation Network und warnen, anhaltende Versäumnisse könnten dem Vertrauen der Verbraucher irreparablen Schaden zufügen.