Aralık 2025'te ortaya çıkan ve PlayStation Network hesaplarının, iki faktörlü kimlik doğrulama (2FA) ve şifre anahtarı (passkey) korumasına rağmen, hesap sahipliği doğrulama yöntemindeki bir kusur nedeniyle kolayca ele geçirilebileceği yönündeki haberler gündeme bomba gibi düşmüştü. O dönemde hackerların, hesabı ele geçirmek için yalnızca bir işlem numarasına ihtiyaç duyduğu ve bu sayede tüm dijital güvenlik katmanlarını atlatabildiği belirtilmişti. Ancak, aradan geçen altı aya rağmen bu kritik güvenlik açığının hala tam olarak giderilmediği, hatta ilk kez sorunu bildiren kişinin hesabının tekrar hacklendiği ortaya çıktı.
Daha önce bu güvenlik açığını ortaya çıkaran ve dünya çapında yankı uyandıran PlayStation hesabı hacklenmesiyle ilgili olarak, ilgili gazeteci sosyal medya üzerinden yaptığı açıklamada, hesabının tekrar ele geçirildiğini duyurdu. Bu durum, Sony'nin güvenlik önlemlerinde ciddi bir eksiklik olduğunu ve sorunun hala devam ettiğini gösteriyor.
Bu tür durumların tekrarlanmasını önlemek amacıyla getirildiği söylenen “yüksek riskli hesap, müşteri hizmetleri müdahale etmemeli” gibi bir tanımlama ise yeterli gelmemiş gibi görünüyor. Zira, bu önlemin yalnızca altı ay dayanabildiği ve hesabın yeniden ele geçirilmesiyle kullanıcıların yine çaresiz kaldığı görülüyor. İlgili kişi, güvenlik açığı düzeltilmediği sürece, aynı hatanın sonsuz kez istismar edilebileceğini ve sahip olunan oyunların kaybolma riskiyle karşı karşıya kalındığını belirtti.
İlk başta, Aralık ayındaki olayla aynı hackerın intikam amacıyla hareket ettiği düşünülse de, mevcut kanıtlar bu ihtimali zayıflatıyor. Yeni saldırganın hesap kimliğini değiştirmemesi ve farklı oyunlar oynaması, durumu daha da vahim hale getiriyor. Bu durum, basit bir işlem numarasına sahip olan herkesin bir hesabı kolayca sahiplenebileceğini kanıtlıyor.
Hesabın e-posta adresini değiştirmenin, eski e-postayı tamamen devre dışı bırakmanın ve erişim anahtarını silmenin ne kadar kolay olduğuna dikkat çeken kişi, PlayStation'ın sanki ortada hiçbir sorun yokmuş gibi davranmasının çaresizlik yarattığını ifade etti. Kullanıcıların kişisel bilgilerini veya satın alma ekran görüntülerini asla çevrimiçi paylaşmamaları gerektiği, çünkü en önemsiz görünen işlem detayının bile tüm dijital kütüphanenin ele geçirilmesi için kullanılabileceği vurgulanıyor. Sony'nin destek protokollerini tamamen elden geçirene kadar, oyuncuların hesaplarını güvende tutmaları için bu tür önlemlere dikkat etmeleri büyük önem taşıyor.
