Robo de cuentas en PlayStation: la vulnerabilidad que pone en duda lo digital

El robo de cuentas en PlayStation Network ha vuelto a poner en el punto de mira los protocolos de seguridad de Sony. Recientes casos, incluido el del usuario Radec, demuestran que es posible perder el acceso al perfil sin haber caído en tácticas tradicionales de 'phishing', lo que genera una creciente preocupación sobre la protección de los activos digitales de los jugadores.

Ingeniería social frente a la seguridad de PlayStation

El problema reside en la capacidad de terceros para manipular al equipo de soporte de Sony. A través de la recopilación de datos personales públicos, como el nombre de usuario, historial de compras o fechas de logros, los atacantes logran convencer a los agentes de atención al cliente para que desactiven el factor de autenticación en dos pasos (2FA) y cambien el correo electrónico asociado. Este método permite tomar el control total de la cuenta, dejando al propietario original fuera de su ecosistema. Este fallo de seguridad ha afectado anteriormente a figuras públicas, lo que evidencia que la vulnerabilidad no es un incidente aislado. A pesar de que el 2FA está diseñado precisamente para evitar accesos no autorizados, la posibilidad de que el soporte técnico pueda deshabilitarlo de forma remota, basándose únicamente en la verificación de datos que pueden ser obtenidos mediante ingeniería social, representa una brecha crítica en la protección del usuario.

Impacto en el futuro digital de la plataforma

La comunidad ha expresado un profundo descontento ante la falta de medidas correctivas por parte de la compañía. En un contexto donde la industria avanza hacia un mercado exclusivamente digital, la pérdida de una cuenta de PlayStation Store no solo implica la pérdida del acceso a los servicios, sino también de toda la biblioteca de juegos adquiridos. Para los usuarios, este tipo de incidentes refuerza la importancia de mantener copias en formato físico, ante la percepción de que los sistemas de seguridad actuales no son lo suficientemente robustos para garantizar la propiedad digital a largo plazo.