Une vague de piratages cible actuellement les possesseurs de PlayStation 5 et PlayStation 4. Les attaquants exploitent principalement des listes d’identifiants récupérées lors de fuites sur d’autres sites web, testant ces combinaisons sur le PlayStation Network (PSN). Dès qu’un compte vulnérable est forcé, les assaillants modifient l’adresse e-mail de connexion, coupent les accès et revendent parfois les profils ou vident le porte-monnaie virtuel en achetant des cartes cadeaux et des microtransactions.
La première barrière consiste à rompre la réutilisation de mots de passe. Votre compte PSN doit disposer d’un mot de passe long, complexe et strictement réservé à Sony. Si vous vous servez du même mot de passe sur votre boîte mail, des forums ou des boutiques en ligne, changez-le sans attendre depuis les réglages de gestion du compte sur votre console ou via le navigateur web.
L’activation de l’authentification à deux facteurs (2FA) bloque la quasi-totalité de ces tentatives d’intrusion. Rendez-vous dans Paramètres > Utilisateurs et comptes > Compte > Sécurité > Validation en deux étapes. Privilégiez une application d’authentification comme Google Authenticator, Aegis ou Microsoft Authenticator plutôt que la réception par SMS, plus exposée aux attaques par échange de carte SIM. Pensez également à noter vos codes de secours hors ligne pour parer à toute perte de smartphone.
Pour limiter l’impact financier en cas d’intrusion, retirez l’enregistrement automatique de votre carte bancaire ou de votre compte PayPal dans l’historique de paiement de la console. Activez l’option exigeant la saisie systématique du mot de passe avant chaque achat sur le PlayStation Store. Si vous constatez déjà une modification non autorisée de votre adresse mail, contactez sans tarder l’assistance Sony en fournissant le numéro de série de la console sur laquelle le compte a été créé ainsi que vos anciens reçus d’achats numériques pour prouver votre identité.
