Cela devrait être un avertissement pour vérifier votre compte PSN maintenant.
Un joueur PlayStation bien connu a quitté l’entreprise, pour des raisons qui devraient inciter les propriétaires de comptes PSN à faire une pause et à essayer de sécuriser leurs comptes.
Hakoom, alias Hakam Karim, un joueur de Bahreïn, figure toujours dans le Guinness World Records pour le plus grand nombre de points collectés pour le trophée PSNProfile. Au cours du week-end, il a révélé qu’il se retirerait de la chasse aux trophées sur PlayStation, mais il lui a fallu quelques jours pour expliquer et partager des preuves de ce qui s’était passé.
Le compte de Hakoom a été piraté, mais ce n’était pas un simple piratage. Comme Hakoom l’a expliqué, Sony a refusé de rétablir son compte, et les raisons pour lesquelles cela jette un énorme nuage sur la question de savoir si les consommateurs peuvent vraiment faire confiance à l’entreprise.
Sony est particulièrement connu pour la vulnérabilité de ses systèmes en ligne, pire que Microsoft, Nintendo et Valve. Certains d’entre nous se souviennent encore du piratage du PSN en 2011, qui a entraîné une panne de 23 jours et coûté 171 millions de dollars à Sony. Depuis lors, Sony aurait mis à niveau ses systèmes, et bien sûr, nous sommes maintenant deux générations de consoles plus tard. Les services PlayStation se sont étendus au-delà de leurs consoles pour permettre aux joueurs de jouer à leur bibliothèque sur des PC Windows, en streaming dans le cloud, et également de se connecter aux jeux PlayStation Studios publiés sur d’autres plateformes comme Steam et Epic Game Store.
Nous énumérerons la séquence des événements ci-dessous pour plus de clarté :
- 9 septembre 2024 – Hakoom ne peut pas accéder à son PSN et apprend qu’il a été piraté.
- Hakoom attend quelques jours, pensant qu’il pourrait s’agir simplement d’un bug mineur. Il ne reçoit pas l’email qu’il attend pour l’informer du piratage du compte.
- Hakoom contacte le service client, discute avec dix agents différents, et c’est là qu’il dit que Sony « m’a traité comme une poubelle ». Ils ne lui donneront aucune information, notamment pourquoi il ne peut pas accéder à son compte.
- Hakoom parvient à contacter ce qu’il appelle un département privé de PlayStation pour « s’occuper de l’affaire ».
- Plus tard, Hakoom reçoit un message Whatsapp, révélant que ses informations ont été compromises et diffusées en ligne.
- On lui montre la preuve qu’un administrateur du PSN effectue ce piratage et qu’il le fait sur plusieurs comptes. Cela inclut des preuves qu’un employé de Polyphony Digital a également été piraté, ainsi que d’autres preuves qu’il dispose des informations TrueTrophy d’un utilisateur.
- Hakoom partage cette information avec Sony.
- Hakoom reçoit alors un appel téléphonique suspect d’une personne prétendant appartenir à Sony. Hakoom confirme de Sony qu’ils n’appellent pas leurs clients.
- Au bout de deux jours, « l’employé de Sony », qui se fait appeler Anthony, affirme qu’il doit vérifier les informations de sa carte de crédit auprès de lui. Pour ceux qui ne le savent pas, il s’agit clairement d’une tentative (et ratée) d’ingénierie sociale.
- Hakoom a enregistré les deux appels et les partage également avec Sony.
- Finalement, Hakoom reçoit un e-mail indiquant qu’il a violé les conditions de service de Sony.
Comme l’explique Hakoom, l’e-mail de Sony indique qu’il n’a aucun recours et qu’apparemment, ils ne vont pas enquêter s’il a été victime d’une fraude ou si des taupes de leur entreprise compromettent le système de l’intérieur. Sony cite cette activité suspecte comme preuve de violation des conditions :
- Vous avez platine des jeux qui nécessitent 100h pour devenir platine en quelques heures
- Vous avez terminé des jeux en 0 minute
- Vous avez connecté plus de 2 000 comptes sur les consoles PlayStation
- Vous avez connecté 29 PlayStations
Hakoom découvre plus tard que l’élément n°1 fait en fait référence à un système de trophées PlayStation appelé auto pops, ou platines instantanées. Vous pouvez en savoir plus ici. L’élément n°2, en revanche, est un problème avec la boutique PSN, car de nombreux développeurs créent des jeux qui vous permettent d’obtenir le platine après avoir joué pendant seulement cinq secondes. Cela a été clairement mis en place pour les accros aux trophées, et c’est l’une des raisons pour lesquelles Hakoom a arrêté de courir après les trophées.
Mais vous pouvez voir où cela mène. Les deux derniers cas constituent certainement une activité suspecte, mais étant donné qu’Hakoom a affirmé avoir été piraté, il ne semble pas que Sony ait pris ses affirmations au sérieux. Bien sûr, si cette situation vous arrivait, vous voudriez également arrêter de fréquenter l’entreprise qui vous l’a fait.
Maintenant, nous reconnaissons qu’il est possible que Hakoom ne connaisse pas toute l’histoire, ou qu’il cache des informations que nous devrions connaître. Il appartient alors à Sony de répondre à ces réclamations de manière appropriée.
Si Sony essaie également de balayer le problème sous le tapis, cela constitue plus que du fourrage pour la guerre des consoles. Les utilisateurs de PlayStation sont probablement actuellement vulnérables à ce pirate informatique, et les titulaires de compte PSN doivent assurer leur sécurité.
Hakoom a été assez intelligent pour ne pas connecter ses informations financières à son compte, donc si vous avez un compte, vous devriez faire la même chose. Vous souhaiterez également activer l’authentification à deux facteurs, et il sera peut-être également nécessaire de vérifier votre activité bancaire.
Nous ne voulons certainement pas rejeter des allégations qui ne sont peut-être pas entièrement fondées. Mais jusqu’à ce que Sony fasse une déclaration officielle, pour corroborer ou réfuter ces affirmations, nous devons avertir les utilisateurs de PlayStation que les choses ne vont pas bien.