Salut les Otakus ! 👋 C’est SuzuKube. J’espère que vous passez de bonnes fêtes de fin d’année ! Aujourd’hui, on laisse un peu de côté nos sessions sur Mario Kart World pour parler d’un sujet super grave. C’est une véritable dinguerie qui vient de tomber et ça concerne la sécurité de votre précieux compte PlayStation. 🛑

On pense tous être à l’abri avec nos mots de passe super compliqués et la double authentification, pas vrai ? Eh bien, figurez-vous que Nicolas Lellouche, un journaliste tech de chez Numerama, vient de vivre un cauchemar éveillé. Il s’est fait voler son compte PSN… deux fois en quelques heures ! Et le pire ? C’est à cause d’une faille hallucinante chez Sony. 🤯

Le cauchemar commence : La sécurité qui ne sert à rien ? 🤔

Imaginez le tableau : le gars a tout activé. Clé d’accès (vous savez, le truc biométrique où tu n’as plus besoin de ton mot de passe), double authentification, gestionnaire de mots de passe… La totale. C’est Fort Knox, son compte ! Pourtant, le 22 décembre, il reçoit un courriel : son identifiant de connexion a changé. Puis un autre : un achat PayPal de 9,99 € chez Sony. 💸

C’est la panique ! Le pirate a contourné la reconnaissance faciale et le code de sécurité comme si de rien n’était. Il a pris le contrôle, changé le courriel, et déconnecté la PS5 de Nicolas. Franchement, ça fait froid dans le dos.

La faille bête et méchante : Le « Numéro de Transaction » 📜

Alors, comment le pirate a fait ? C’est là que ça devient lunaire. Nicolas a contacté Sony. Après 40 minutes d’attente (classique…), un employé lui rend son compte en posant juste deux questions :

1. Son pseudo.
2. Un numéro de transaction sur une vieille facture.

C’est tout. Pas de date de naissance, pas de nom de jeune fille de la maman, rien. Juste ce numéro. Le problème ? Le pirate avait AUSSI ce numéro.

Mais comment ? 🕵️‍♂️ En fait, Nicolas avait posté une capture d’écran d’une facture dans un article en 2023. Même s’il pensait que c’était sans danger, des gens malveillants l’ont sauvegardée. Résultat : n’importe qui avec ce numéro peut appeler le service client de Sony et dire « C’est mon compte, rendez-le-moi ! ». Et Sony le donne, sans vérifier l’identité. C’est abusé, non ?

Pour bien comprendre comment c’est possible, regardez ce petit schéma qui explique la boucle infernale :

Discussion avec le Pirate (Oui, vraiment !) 🗣️

Le plus fou dans cette histoire, c’est que Nicolas a réussi à parler avec son voleur, un certain « Derol ». Le gars lui a expliqué calmement que le système de Sony est une passoire. Il suffit d’automatiser le processus ou de contacter le support avec ce fameux numéro de facture, et hop, le compte est à lui.

Le pirate a même payé pour changer le pseudo de Nicolas et a supprimé ses amis et ses données… C’est le monde à l’envers ! 🙃

Sony doit se réveiller ! 📢

Sérieusement, Sony, on vous adore pour vos jeux japonais et vos exclusivités, mais là, c’est un zéro pointé. 📉 Comment une entreprise qui nous pousse à tout acheter en numérique peut-elle avoir une sécurité aussi faible ? Chez Apple ou Google, c’est impossible de faire ça. Ici, une simple capture d’écran vieille de deux ans suffit à tout perdre. Le service client semble totalement dépassé, avec des réponses robotiques et aucune possibilité de parler à un responsable. Il est très compliqué de retrouver son compte dans ces conditions !

Les conseils de Tonton SuzuKube pour les Otakus 🛡️

Alors, que faut-il retenir pour ne pas finir en PLS comme Nicolas ?

• NE PARTAGEZ JAMAIS vos factures ou vos courriels de confirmation d’achat sur les réseaux sociaux, même pour rager ou montrer un prix. ❌
• Ce numéro de transaction est une arme. Gardez-le secret.
• Si vous vous faites pirater, insistez auprès du service client, même si c’est long.

Pour l’instant, Nicolas attend toujours une solution définitive car le pirate rôde encore. C’est une situation dingue qui montre qu’on n’est jamais vraiment protégé à 100 %.

Soyez prudents sur la toile, les Otakus ! Et Sony, s’il vous plaît, mettez-nous une vraie sécurité, on tient trop à nos trophées Platine ! 🏆

Tu as déjà eu des soucis avec le PSN ? Raconte-nous ça en commentaire ! 👇

Source : Numerama